Fiz uma rotina de *login* utilizando *cookies* e como sempre estou buscando essas informações, pra não precisar ficar instanciando em todos os lugares que vou usar deixei essas classes estáticas, minha dúvida é se vai ter algum problema quando mais de um usuário for fazer *login*.

Aqui é código do *controller*:

    [HttpPost]
        [ValidateAntiForgeryToken]
        public ActionResult Login(string email, string senha)
        {
            //Verifica se as credenciais estão validas, se não estão retorno a tela de login.
            if (!AutenticacaoHelper.AutenticarUsuario(email, senha, Session))
            {
                return RedirectToAction("Login", new { Erro = "0" });
            }

            //se esta logado, redireciono para a view carrinho
            return RedirectToAction("Carrinho", "Produto");
        }

Aqui é o código da `AutenticacaoHelper`

    public static class AutenticacaoHelper
    {
        public static bool AutenticarUsuario(string email, string senha, HttpSessionStateBase Session)
        {
            ClienteDAO _clienteDAO = new ClienteDAO();

            cliente Cliente = _clienteDAO.Autenticar(email, senha);

            if (Cliente == null)
            {
                return false;
            }
            else
            {
                GerarSessao(Session, Cliente);
                CarrinhoHelper.AtualizaClienteCarrinho(Cliente);
                return true;
            }
        }

        private static void GerarSessao(HttpSessionStateBase Session, cliente cliente)
        {
            //gero um token de sessao concatenando 2 tokens
            var tokenSessao = WindowsIdentity.GetCurrent().Token.ToString() + Session.SessionID.ToString();
            SessaoDAO _sessao = new SessaoDAO();
            _sessao.AdicionaSessao(cliente.id, tokenSessao);
            //Cria o cookie de sessao EFETIVAMENTE
            CookieHelper.RegistraCookieAutenticacao(tokenSessao, cliente.email);
        }
    }


Aqui o código do `CookieHelper`

    public class CookieHelper
    {
        public static void RegistraCookieAutenticacao(string tokenSessao, string email)
        {
            //Crio o token de sessao.
            HttpCookie CookieDeSessao = new HttpCookie("TokenDeSessao", tokenSessao);
            CookieDeSessao.Expires = DataHelper.DataAtual().AddMonths(3);

            //Crio o token com email
            HttpCookie CookieDeEmail = new HttpCookie("EmailDoCliente", email);
            CookieDeEmail.Expires = DataHelper.DataAtual().AddMonths(3);

            //Adiciono o cookie no contexto da aplicação
            HttpContext.Current.Response.Cookies.Add(CookieDeSessao);
            HttpContext.Current.Response.Cookies.Add(CookieDeEmail);
        }

        public static string BuscaCookieCarrinho()
        {
            try
            {
                return HttpContext.Current.Request.Cookies.Get("TokenDoCarrinho").Value;
            }
            catch (Exception)
            {
                return null;
            }
        }
    }

Aqui o `CarrinhoHelper`

    public static class CarrinhoHelper
    {
        public static void AtualizaClienteCarrinho(cliente Cliente)
        {
            string tokenCarrinho = CookieHelper.BuscaCookieCarrinho();

            if(tokenCarrinho != null)
            {
                PedidoDAO _pedidoDAO = new PedidoDAO();

                _pedidoDAO.AtualizaClientePedido(tokenCarrinho, Cliente);
            }
        }
    }

aqui é a ClienteDAO que faz a busca do cliente no banco de dados

    public cliente Autenticar(string email, string senha)
        {
            try
            {
                using (_contexto = new EnvidroEntidades())
                {
                    //Busco o cliente
                    var cliente = _contexto.cliente
                        .Where(u => u.email == email)
                        .FirstOrDefault();

                    //Se o cliente não existe ou a senha criptografada não bate, não autentico o usuário
                    if (cliente == null || !BCrypt.Net.BCrypt.Verify(senha, cliente.senha))
                    {
                        return null;
                    }
                    else
                    {
                        //criar a sessao do usuario
                        return cliente;
                    }
                }
            }

E aqui é a classe que atualiza o pedido que não tem `id` de cliente depois de fazer o login:

    public void AtualizaClientePedido(string tokenCarrinho, cliente Cliente)
        {
            try
            {
                using (_contexto = new EnvidroEntidades())
                {
                    var pedido = _contexto
                                        .pedido
                                        .Where(p => p.token_pedido == tokenCarrinho && p.situacao == "Carrinho")
                                        .FirstOrDefault();

                    if (pedido != null && pedido.id_cliente == null)
                    {
                        pedido.id_cliente = Cliente.id;
                        _contexto.Entry(pedido).State = EntityState.Modified;
                        _contexto.SaveChanges();
                    }
                }
            }
            catch (Exception)
            {
                //api
            }
        }