app.net 的三种身份验证

1.Windows 验证方式
Windows 验证方式是通过IIS的验证机制搭配Windows的文件存取限制来控制系统安全行，这种方式无需撰写程序代码，只要在IIS中设置即可。这种验证方式的验证操作分为两步：一步有IIS验证，二步有ASP.NET验证。当IIS接收到一个HTTP REquest 时，先采用IIS的验证机制加以验证，若通过验证，则验证流程进入第二步，由ASP.NET环境来主导。

2、Passport验证方式
  Passport验证方式由Microsoft公司提供的，在中央主机上提供Passport验证服务。在此主机上注册Passport服务后，只要一登录，则访问任何支持Passport服务的网站都能享有自动登录的功能。

3、Cookie验证方式（窗口验证）
    Cookie验证方式能够子等译验证的界面，并且能够更灵活地自定义验证的规则，更精彩地控制安全性。