ASP.NET 2.0 會員系統基礎：身分識別、驗證與授權核心觀念

三大核心概念

1. 身分識別：我是誰。系統儲存的使用者屬性集合（姓名、Email、偏好等），視業務需求決定保留哪些資訊。
2. 驗證：證明你是你。使用者提供憑證（帳號/密碼、憑證、PIN），系統比對儲存資料確認身分。
3. 授權：你能做什麼。驗證通過後，依角色/權限決定可存取的資源與操作（如一般用戶可查詢轉帳，遭遇安全事件時管理員可暫停特定功能）。

登入流程

1. 使用者輸入憑證（帳號/密碼或其他）。
2. 系統驗證憑證正確性。
3. 查詢使用者權限/角色。
4. 呈現對應的使用者介面與功能選單。

實務啟示

• Amazon 等大型網站根據購買歷史動態調整首頁推薦，展現身分識別資料的應用價值。
• 開發階段即須規劃需儲存的身分屬性，避免日後結構變更困難。
• 驗證機制雖不絕對安全，但配合強健密碼政策與程式碼審查可大幅降低風險。