bu tür bir önlemde arkadaş xss açığı bırakırsa buradan da çerezi çekebilirler hocam, yanlış mı düşünüyorum? Projenin kodlarını görmeden konuşuyoruz arkadaşın web güvenliğine ne denli hakim olduğunu bilmeyerek söylüyorum ama, yanlış anlaşılmasın bugün Facebook da açık bırakabiliyor
Haklısınızdır üstadım ben kendi adıma çok fazla hakim olduğumu şu aşamada söyleyemem naçizane bir fikirdi ilk aklıma gelen

.net tarafında kullanıcı authların da token ile çalışmıştım düşününce çerezden daha mantıklı geliyor tabi