在加密的cookie中存储密码？

Question

我知道，即使数据已加密，将密码存储在cookie中也不是最佳做法。

但是，我有一个Web应用程序需要能够对Active Directory进行搜索，并且据我所知，它需要用户首先使用他们的凭据绑定。这意味着对于每个搜索请求，我需要将用户名和密码传递给DirectoryEntry构造函数。

鉴于这些限制，是否有替代方法将密码存储在（安全）cookie中？

如果没有更好的东西（例如获取服务帐户），我正在考虑的解决方案是将凭据存储在加密的cookie中或缓存DirectorySearcher对象。

感谢

Answer 1

你可以保存凭证服务器端，生成一个唯一的标识符他们，这个标识符存储在cookie中。如果需要，您可以使标识符过期。

Answer 2

将密码存储在Session变量中，如果超出SessionTimeOut期限，则该变量将超时。