身份登录在asp.net web应用程序的其他用户

Question

我们有一个基于云asp.net web应用程序（asp.net web表单），这是干洗店，和我们的客户，有自己的用户名和密码登录。所以为他们提供客户支持，我们通过teamviewer访问系统，然后检查问题。但是现在我们正在尝试制作一个工具，以便我们可以直接登录我们的客户帐户，而无需询问用户名和密码并检查是否存在问题。所以我需要一些指导从哪里开始，因为我现在是一名实习生。

Answer 1

很多应用程序提供了一个“登录为..”功能。通常有一个所有用户的列表，当你选择其中一个时，你会看到他们的账户信息。添加一个功能（例如一个按钮或某些东西）到允许管理员以其他用户身份登录的详细信息。

我建议保持登录的管理员/主管/ ...，只是不知何故添加“劫持”用户会话。

这种方法可能需要重写会话管理，但允许您登录该管理员的身份登录该用户，你也可以登录所有，同时集成了用户的管理做的动作。添加日志可能很重要。隐私也可能是一个问题。这个问题不是你应该讨论的问题，而是你的公司涉及公司政策等问题。另外，我们对你的代码，你的应用程序以及它的工作方式一无所知。