还有哪些其他方法可以对用户/页面进行身份验证和授权？

问：

有多种方法可以对用户进行身份验证/授权。我看了一下 Oauth、基于令牌和身份认证，我不喜欢它们中的任何一个。我最终做的是，当我让用户登录时，我会运行一个 SQL 过程，或者针对我的 Dbcontext 运行它，当用户成功登录时，我会将会话变量设置为 true。我完全理解所有其他授权/身份验证方法，但我觉得我想更多地拥有代码。

所以我的主要问题是，下面的代码有多安全？或者，如果我想“手动”完成，还有哪些其他安全的方法？

仅允许授权用户的页面

if (HttpContext.Session.GetString(isAuthenticated) == true ) // authorized users only page
        {
            Response.Redirect("Login");
        }

登录将如下所示

 public IActionResult OnPost()
    {
        var user = _context.UsersTableTest.FirstOrDefault(u => u.UserName == Username);

        if (user != null && user.PasswordHash == Password)
        {
            // Successful login logic
            HttpContext.Session.SetString("IsAuthenticated", "true");
            return RedirectToPage("/Index"); // Redirect to a protected page
        }
        else
        {
            ModelState.AddModelError("", "Invalid login attempt.");
            return Page();
        }
    }

布局中类似这样的东西

 @if (isAuthenticated == "true")
                    {
                        <div>
                            <form method="post" asp-page-handler="Logout" class="form-inline">
                                <button type="submit" class="btn btn-link text-dark">Logout</button>
                            </form>
                        </div>
                    }
                    else
                    {
                        <div>
                            <a class="btn btn-primary" asp-area="" asp-page="/Login">Login</a>
                        </div>
                    }