如何使用 SSL 页面创建 Cookie？

Question

我有一个基于 SSL 的 ASP:NET MVC 2 网站。我想创建一个这样的cookie：

FormsAuthentication.SetAuthCookie(validatedUser.UserName, false);
FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(1, validatedUser.SecureToken, DateTime.Now, DateTime.Now.AddMinutes(10), false, String.Empty);

HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, FormsAuthentication.Encrypt(authTicket));
Response.Cookies.Add(cookie);    

但我得到一个例外，告诉：“应用程序配置为发出安全 cookie。这些 cookie 要求浏览器通过 SSL（https 协议）发出请求。但是，当前请求不是通过 SSL。 ”

在 web.config 我有：

<authentication mode="Forms">
    <forms loginUrl="~/Account/LoginError" timeout="2880" requireSSL="true" protection="All"/>
</authentication>    

我该如何解决这个问题？

Answer 1

requireSSL="false" 或使用http:// 请求您的站点。请注意，如果您关心安全性，两者都是坏主意。如果您想要一个安全的站点，请离开 requireSSL="true" 并使用 https:// 请求您的站点。

此外，SetAuthCookie 方法已经将 cookie 写入响应，因此您不需要其余部分：

FormsAuthentication.SetAuthCookie(validatedUser.UserName, false);

就够了。您无需担心FormsAuthenticationTicket 并将 cookie 添加到响应中。