使用安全的方式实现用户登录，并在Cookie中保存登录状态，记住我（remember me）功能。

比较天真的实现方式：将登录凭证、权限信息等保存到Cookie中。
真的是很可怕，本站之前使用的老ASP博客系统就是这么实现的。
最终导致系统被黑，网站被挂马。。。。。


阅读全文……

nginx是一个功能强大的web服务器软件，很容易配置反向代理，url重写等操作。
在IIS中是否能实现这样的功能呢？如果是之前，可能需要借助第三方的扩展组件才能实现。
现在微软也自己提供了官方的扩展插件了。

首先我们需要安装ARR（应用请求路由组件）和iis urlrewrite（url重写组件）。


阅读全文……