应用程序状态 (ASP.NET) 或单一实例(ASP.NET 核心)的安全性如何?

Question

在应用程序状态或单例中存储一些更敏感的 Web 应用程序数据是否安全？有没有办法从外部攻击者到达他们(如果是，而不是如何(？多谢。

编辑：我的意思不是像数据库那样长时间存储数据。我说的是与cookie/会话生命周期相当的存储数据。

Answer 1

安全吗

我相信您谈论的是安全角度(而不是线程安全或数据的持久性(。

由于它们都存储在服务器内存中，因此除非Web服务器本身被利用，否则不容易破解服务器的内存。

所以，我会说这是非常安全的。