ブラウザのCookie設定が無効になっている場合にフォーム認証を使用する

Question

私は解決策を探しています。ブラウザでCookieオプションが無効になっているときにユーザー情報を維持する方法を知りました。

どのようにすればいいですか？

おかげ

Answer 1

はどのようにして、クライアントが任意の情報を送信しない場合は任意のセッション固有の情報があなたにブラウザから取得すると思いますか？

従来の方法では、GETとPOST要求でセッション識別子を渡すことがありましたが、これには深刻なセキュリティリスクがあります。セッションクッキーを許可する必要があることをクライアントに伝えるのがベストです。

（私はAJAXとクライアント側のストレージを使ってクライアントのランタイムからセッション固有のデータを要求するよりラウンドアバウトな方法を考えることができますが、GET/POSTリクエスト）