Ciao Filippo,
in questo momento che sistema di autenticazione stai usando? ASP.NET Identity? Forms Authentication?
Cioè, come fai a riconoscere gli utenti dopo che si sono loggati?

---

Modificato da BrightSoul il 27 ottobre 2018 18.41 -

Uso un metodo molto base.
Genero un cookie con l'Id utente

E' un metodo base e anche estremamente insicuro. I contenuti dei cookie possono essere manipolati a piacimento e quindi mi basterebbe modificare l'id contenuto nel cookie per impersonare un altro utente.

Comunque, quando emetti il cookie puoi impostare una scadenza assoluta. Dopo che il cookie è scaduto, il browser non lo reinvierà più all'applicazione, costringendo di fatto l'utente a fare di nuovo il login.

Ecco qua un articolo che ti mostra come impostare la scadenza.
http://www.dotnetfunda.com/articles/show/1405/how-to-set-the-expiration-datetime-for-the-cookies-in-aspnet

In pratica, dopo aver verificato username e password fai:


ciao,
Moreno

---

Modificato da BrightSoul il 27 ottobre 2018 20.28 -

scrivo nel cookie e crittografato e contiene un vettore salt che è una chiave oltre all Id vero e proprio.

Oh, bene, così dovrebbe essere ok.

---

Modificato da BrightSoul il 27 ottobre 2018 22.00 -