$.ajax({
    type: "POST",url: "/api/authentication/login",data: JSON.stringify({ Username: username,Password: password }),contentType: "application/json; charset=utf-8",dataType: "TEXT",statusCode: {
        200: function (response,status,xhr) {
            // successfully authenticated
            Backbone.history.navigate("/",{ trigger: true });
        }
    }
});

后端登录方法如下所示：

[ActionName("login")]
[AllowAnonymous]
public LoginResult Login(LoginCredentials credentials)
{
    // doing all kinds of things here

    // if valid credentials
    FormsAuthentication.SetAuthCookie(loginID,true);
    return loginResult;
}

我有这个在我的Web.config：

<authentication mode="Forms">
  <forms
    name=".ASPXAUTH"
    loginUrl="/login"
    defaultUrl="/home"
    protection="All"
    slidingExpiration="true"
    timeout="525600"
    cookieless="UseCookies"
    enableCrossAppRedirects="false"
    requireSSL="true"
    >
  </forms>
</authentication>

现在Android的问题是，这里的cookie是正确设置，它在登录后，我的授权方法工作，但有时(经常)当我关闭应用程序，并再次打开，我不再登录。是不是有了，我不能在请求中看到它。这不应该发生，因为我已经设置超时为525600.我注意到，这个问题经常发生时，我在登录后立即关闭应用程序。在另一方面，如果我注销，然后登录，而不关闭应用程序，cookie正确保存。

但是，如果我得到cookie，坚持，大多数时间的注销行为也奇怪。这是我如何做注销请求：

$.ajax({
    type: "POST",url: "/api/authentication/logout",data: "{}",dataType: "text"
    success: function (response) {
        // successfully logged out
        Backbone.history.navigate("api/login",{ trigger: true });
    }
});

后端：

[ActionName("logout")]
[AllowAnonymous]
public String logout()
{
    FormsAuthentication.SignOut();

    HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName,"");
    cookie.Expires = DateTime.Now.AddYears(-1);
    HttpContext.Current.Response.Cookies.Add(cookie);

    return "home";
}

现在类似于登录的问题，注销首先似乎成功，cookie不再与任何请求一起发送。但是，当我关闭应用程序并再次打开它，cookie回来，我再次登录。我可以看到，该cookie的值与我认为我刚刚删除的值相同，将其过期时间设置为过去。

我已经尝试过各种各样的技巧，如：

>在登录/注销后额外重新加载(location.reload())
>多次执行注销/登录请求
>在登录/注销后对其他方法执行请求
>登录/注销请求和重新加载之间的1-10秒超时
>以上的各种变化

身份验证在iOS和Windows Phone上正常工作。该问题仅发生在Android上(在KitKat和Lollipop上测试)。在Android模拟器上没有问题，但在真实设备和Visual Studios Android模拟器这种情况发生所有的时间。

我不知道从哪里走。在Android WebView中有什么可能会导致这种行为吗？还有别的东西我可以试试吗？请帮忙！

我很乐意在需要时提供更多信息。

编辑：
受到Fabian的评论的启发，我将logout方法更改为：

FormsAuthentication.SignOut();

HttpCookie cookie = HttpContext.Current.Response.Cookies[FormsAuthentication.FormsCookieName];
cookie.Expires = DateTime.Now.AddYears(-1);
HttpContext.Current.Response.Cookies.Clear();
HttpContext.Current.Response.Cookies.Add(cookie);

return "home";

而不是创建一个新的cookie，我使用响应中的一个。它不起作用。

我也试过从这里发现的东西：http://techblog.dorogin.com/2013/01/formsauthentication-gotcha-with-signout.html也没有什么区别，路径不是问题。仍在寻找一个解决方案。

另一个编辑：
仍然找不到这个解决方案。我不得不做一个可怕的解决方法。

>登录：我在登录后进行两次重新加载，然后请求
虚拟方法。这似乎每次都工作。
>注销：我使用放置在localStorage中的标志来确定用户是否已注销并在启动时执行注销。这总是正确地删除cookie。

我不喜欢这些黑客，我仍然希望一个更好的解决方案。