如何使用 C# 从服务器端删除 facebook cookie？

Question

我正在使用 facebook 在我的网站上对用户进行身份验证。我需要使用 C# 从服务器端注销时删除 facebook cookie。你能告诉我怎么做吗？测试和工作示例

Answer 1

我不明白为什么我不能在什么时候“评论”，但无论如何；添加到上述 Alexei 和 Cameron 之间的讨论中，假设 cookie 由 Facebook 控制。如果您使用 Javascript SDK，那么是的，Cameron 的评论是正确的。但是，如果您创建了手动登录流程（无 SDK）以便您可以在服务器端处理登录，那么您可能会创建自己的 cookie 来保存检索到的 access_token，当然，您可以删除它。

Answer 2

假设您知道 cookie 的名称，您可以将其到期日期设置为过去的某个时间。当浏览器收到cookie时，会看到它已经过期并删除它。

如果您使用的是System.Web.HttpCookieCollection，this MSDN article 有示例代码来演示这一点（示例改编自 MSDN 上的示例）：

if (Request.Cookies["NameOfFacebookCookie"] != null) {
    HttpCookie myCookie = new HttpCookie("NameOfFacebookCookie");
    myCookie.Expires = DateTime.Now.AddDays(-1d);
    Response.Cookies.Add(myCookie);
}

由于您通过 Facebook 对用户进行身份验证，我假设您使用的是 OAuth。在这种情况下，您不知道 cookie 的名称，而且无论如何它都不是您的 cookie，它是由 facebook.com 在登录过程中设置的。要注销通过 Facebook 登录的用户，请参阅this answer。