由于表格身份验证Cookie冲突,我的项目更新了表单身份验证会话.
详细说明:
用户登录后,会创建一个表单身份验证cookie(FACookieA),并对其进行身份验证.但是,在更新cookie时,会创建第二个表单auth cookie(FACookieB),并且不会续订FACookieA.在FACookieA中的到期时间之后,用户被重定向到页面请求上的登录页面,即使它在FACookieB中的到期时间之前.
生成的cookie:
请注意,两个cookie都具有相同的名称.
FACookieA:
- name: FormsAuth
- domain: .formsauth.com
请注意“.”由.NET预先附加,“formsauth.com”来自Forms Authentication Ticket部分
FACookieB:
- name: FormsAuth
- host: a.formsauth.com
请注意,cookie使用“host”,而不是域,“a.formsauth.com”基于当前请求url域.
项目网址测试:
- a.formsauth.com
Web.config文件:
- <forms loginUrl="~/Account/Login.aspx" name="FormsAuth"/>
码
- public partial class Account_Login : System.Web.UI.Page
- {
- protected void LoginButton_Click(object sender,EventArgs e)
- {
- if (Membership.ValidateUser(LoginUser.UserName.Trim(),LoginUser.Password.Trim()))
- {
- FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
- 1,"username",DateTime.Now,DateTime.Now.AddMinutes(2),false,string.Empty
- );
- string encryptedTicket = FormsAuthentication.Encrypt(ticket);
- HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName,encryptedTicket);
- cookie.Domain = "formsauth.com";
- cookie.Path = FormsAuthentication.FormsCookiePath;
- Response.Cookies.Remove(cookie.Name);
- Response.Cookies.Add(cookie);
- Response.Redirect("~/Account/ChangePassword.aspx"); //authenticated area
- }else
- {
- Response.Write("Invalid UserID and Password");
- }
- }
- }
问题:
1)如何生成一个表单auth cookie,以便用户可以更新表单auth session并且不会被注销?
注意事项:
1)项目需要支持多种语言,可能的域格式如下:
- a.formsauth.com
- a.en.formsauth.com
- a.us.formsauth.com
和
- b.formsauth.com
- b.en.formsauth.com
- b.us.formsauth.com
因此,我无法以声明方式设置Forms元素的domain属性.由于两组域无法共享cookie,因此允许在一组内共享cookie.这是相同的代码库用于具有不同域的不同应用程序.但是一组域可以共享cookie.
2)默认的内置FormsAuthenticationModule更新用户会话cookie,这就是我无法控制cookie中域的原因.请注意,FormsAuthenticationTicket用于在使用登录时创建cookie,如上所示.
任何的想法?
解决方法
您不能将主机和域Cookie混合使用相同的名称.要使这项工作,所有cookie都需要在顶级域设置.