由CookieAuthentication中间件提供的cookie安全吗?

Question

我使用app.UseCookieAuthentication如下(只是一个简单的例子);

app.UseCookieAuthentication(new CookieAuthenticationOptions()
{
    AuthenticationScheme = "MyAuthScheme",
    AutomaticAuthenticate = true,
});

然后在某个地方手动创建ClaimsPrincipal并登录用户:

var claimCollection = new List<Claim>() 
{
    new Claim(ClaimTypes.Name, "First user"),
    new Claim(ClaimTypes.Role, "User"),
    new Claim(ClaimTypes.Email, "[e-mail]")
};
var claimsIdentity = new ClaimsIdentity(claimCollection);
var claimsPrincipal = new ClaimsPrincipal(claimsIdentity);
await context.Authentication.SignInAsync("MyAuthScheme", claimsPrincipal);

生成的cookie将包含有关用户角色的信息。

现在的问题是:这样生成的cookie安全吗?我是说ASP。NET加密，让终端用户无法手动修改比如服务器会认为用户是admin?当用户修改cookie时，服务器会注意到cookie已损坏吗?

Answer 1

可以。

是的，它是加密的，所以你不能看到内容。