FormsAuthentication.SignOut() 无效？

ITPOW2016/11/28 11:29:37

用 Membership 登录时，登录代码中输出 Cookie 是我们自己写的，但是注销登录时的代码就不是我们写的，我们只是调用了 FormsAuthentication.SignOut()，剩下的事交给 SignOut() 来办理的，SignOut 中是根据 web.config 配置来确定销毁哪个 Domain、哪个 Path、哪个 Name 的 Cookie，如果没有配置就用默认值。

而如果配置了，但我们在写 Cookie 时却没有用，就会出现销毁不了的问题。

FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1, "admin",
        DateTime.Now, DateTime.Now.AddDays(7), false, "");
HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, FormsAuthentication.Encrypt(ticket));
cookie.HttpOnly = true;
cookie.Secure = FormsAuthentication.RequireSSL;
if (FormsAuthentication.CookieDomain != null)
{
    cookie.Domain = FormsAuthentication.CookieDomain; // 不要忘了我
}
cookie.Path = FormsAuthentication.FormsCookiePath; // 不要忘了我

HttpContext.Current.Response.Cookies.Add(cookie);