Boa noite, fiz uma rotina de login utilizando cookies e como sempre estou buscando essas informações, pra não precisar ficar instanciando em todos os lugares que vou usar deixei essas classes estáticas, minha dúvida é se vai ter algum problema quando mais de 1 usuário for fazer login Abaixo o código que faz o login aqui é código do controller [HttpPost] [ValidateAntiForgeryToken] public ActionResult Login(string email, string senha) { //Verifica se as credenciais estão validas, se não estão retorno a tela de login. if (!AutenticacaoHelper.AutenticarUsuario(email, senha, Session)) { return RedirectToAction("Login", new { Erro = "0" }); } //se esta logado, redireciono para a view carrinho return RedirectToAction("Carrinho", "Produto"); } aqui é o código da AutenticacaoHelper public static class AutenticacaoHelper { public static bool AutenticarUsuario(string email, string senha, HttpSessionStateBase Session) { ClienteDAO _clienteDAO = new ClienteDAO(); cliente Cliente = _clienteDAO.Autenticar(email, senha); if (Cliente == null) { return false; } else { GerarSessao(Session, Cliente); CarrinhoHelper.AtualizaClienteCarrinho(Cliente); return true; } } private static void GerarSessao(HttpSessionStateBase Session, cliente cliente) { //gero um token de sessao concatenando 2 tokens var tokenSessao = WindowsIdentity.GetCurrent().Token.ToString() + Session.SessionID.ToString(); SessaoDAO _sessao = new SessaoDAO(); _sessao.AdicionaSessao(cliente.id, tokenSessao); //Cria o cookie de sessao EFETIVAMENTE CookieHelper.RegistraCookieAutenticacao(tokenSessao, cliente.email); } } aqui o código do CookieHelper public class CookieHelper { public static void RegistraCookieAutenticacao(string tokenSessao, string email) { //Crio o token de sessao. HttpCookie CookieDeSessao = new HttpCookie("TokenDeSessao", tokenSessao); CookieDeSessao.Expires = DataHelper.DataAtual().AddMonths(3); //Crio o token com email HttpCookie CookieDeEmail = new HttpCookie("EmailDoCliente", email); CookieDeEmail.Expires = DataHelper.DataAtual().AddMonths(3); //Adiciono o cookie no contexto da aplicação HttpContext.Current.Response.Cookies.Add(CookieDeSessao); HttpContext.Current.Response.Cookies.Add(CookieDeEmail); } public static string BuscaCookieCarrinho() { try { return HttpContext.Current.Request.Cookies.Get("TokenDoCarrinho").Value; } catch (Exception) { return null; } } } aqui o CarrinhoHelper public static class CarrinhoHelper { public static void AtualizaClienteCarrinho(cliente Cliente) { string tokenCarrinho = CookieHelper.BuscaCookieCarrinho(); if(tokenCarrinho != null) { PedidoDAO _pedidoDAO = new PedidoDAO(); _pedidoDAO.AtualizaClientePedido(tokenCarrinho, Cliente); } } } aqui é a ClienteDAO que faz a busca do cliente no banco de dados public cliente Autenticar(string email, string senha) { try { using (_contexto = new EnvidroEntidades()) { //Busco o cliente var cliente = _contexto.cliente .Where(u => u.email == email) .FirstOrDefault(); //Se o cliente não existe ou a senha criptografada não bate, não autentico o usuário if (cliente == null || !BCrypt.Net.BCrypt.Verify(senha, cliente.senha)) { return null; } else { //criar a sessao do usuario return cliente; } } } e aqui é o PedidoDAO que atualiza o pedido que nao tem id de cliente depois de fazer o login public void AtualizaClientePedido(string tokenCarrinho, cliente Cliente) { try { using (_contexto = new EnvidroEntidades()) { var pedido = _contexto .pedido .Where(p => p.token_pedido == tokenCarrinho && p.situacao == "Carrinho") .FirstOrDefault(); if (pedido != null && pedido.id_cliente == null) { pedido.id_cliente = Cliente.id; _contexto.Entry(pedido).State = EntityState.Modified; _contexto.SaveChanges(); } } } catch (Exception) { //api } }