Билет проверки подлинности форм хранит пароль в файле cookie?

Question

Рекомендуется не хранить пароли в файлах cookie. Используя и сохраняя .net-формы, билеты на аутентификацию в куки-файлы не так ли?

Answer 1

Нет, потому что:

1. билет не содержит пароль. Он содержит только информацию о пользователе, для которого он был создан (имя пользователя), дата его создания, дата окончания срока действия.
2. Информация, указанная выше, зашифрована и может быть расшифрована только сервером.