Question

Asp.net 登陆的时候不就是取数据库的数据 然后验证密码 然后放进session里吗？

跟所谓的windows身份验证什么关系啊 比如Forms身份验证什么的？

Answer 1

验证的方式不一样。Forms身份验证，就是表单验证。属于前天验证，而通过取数，进而转到Session，属于后天验证验证，两者的性能效率，还有就是安全性的逻辑不一样。

追问

意思的就是保存登录用户信息的两种不同实现吗？

追答

嗯，是的。。

Answer 2

现在已经没人用session做验证了，容易丢。
asp.net的身份验证涉及面很广，一段文字很难说清楚，去msdn详细了解吧
http://msdn.microsoft.com/zh-cn/library/7t6b43z4(v=VS.100).aspx

Answer 3

只不过是验证的方式不同而已
仔细了解下相关的类吧