摘要：
Cookie和身份验证 Cookie之所以存在，是因为它们可以帮助开发人员达到一定目的。Cookie充当了浏览器与服务器之间的一种持续性链接。特别是对于使用单次登录的应用程序来说，失窃的cookie正是使得攻击成为可能的罪魁祸首。这对于一次单击攻击来说一点没错。 要使用Cookie，无需以编程方式显式创建和读取它们。如果您使用会话状态且实现表单身份验证，您会隐式地使用Cookie。当然，ASP.NET支持无cookie的会话状态，而且，ASP.NET2.0还引入了无cookie的表单身份验证。因此，理论上您可以在没有Cookie的情况下使用这些功能。我并不是说您不再必须这么做了，但事实上这正是 阅读全文
