Asp.net 通过存储在cookie中的令牌进行模拟_Asp.net_Winapi_Impersonation

Asp.net 通过存储在cookie中的令牌进行模拟

asp.net winapi

Asp.net 通过存储在cookie中的令牌进行模拟,asp.net,winapi,impersonation,Asp.net,Winapi,Impersonation,我想了解更多关于win32 LogonUser api函数的信息。最后一个参数是一个令牌，可用于模拟windows标识以代表某人执行代码。假设我有一个登录页面，在其中输入用户名、密码和域。当用户提交页面时，我通过调用LogonUser（）验证用户，并获取令牌引用我在想，为什么不将令牌存储在cookie中，并在以后的阶段使用它（可能在另一个页面中）。我只是不知道我可能要面对什么问题即使我们没有使用CloseHandle（）win32调用正确关闭令牌，令牌是否会过期？是否有与此特殊要求相关的物品

我想了解更多关于win32 LogonUser api函数的信息。最后一个参数是一个令牌，可用于模拟windows标识以代表某人执行代码。假设我有一个登录页面，在其中输入用户名、密码和域。当用户提交页面时，我通过调用

LogonUser（）

验证用户，并获取令牌引用

我在想，为什么不将令牌存储在cookie中，并在以后的阶段使用它（可能在另一个页面中）。我只是不知道我可能要面对什么问题

即使我们没有使用

CloseHandle（）

win32调用正确关闭令牌，令牌是否会过期？是否有与此特殊要求相关的物品