1. मुझे ऐसा लगता है कि यह इस कार्य के लिए मानक asp.net api के लिए पर्याप्त है। एक बहुत अच्छा लेख है MS P&P टीम से आपके फॉर्म प्रमाणीकरण को सुरक्षित करने के बारे में, इससे आपको मदद मिलनी चाहिए।
2. मेरे पास ऐसा कोई अनुभव नहीं है लेकिन यहां एक लेख के साथ लिंक है .
3. मुझे नहीं पता :(
   मैं AntiXSS की जांच करने की भी सलाह देता हूं उपकरण, यह आपको कुछ संभावित xss छेद दिखा सकता है। और एक आखिरी नोट, उपयोगकर्ता इनपुट पर कभी भरोसा न करें ।