Cookie 不会持续存在

Question

我的 cookie 有问题。我通过 LDAP 对用户进行身份验证，只要浏览器保持打开状态，用户就不必重新登录该工具。只要浏览器打开，他们甚至可以关闭标签页。

但是，当用户关闭浏览器时，cookie 就会被删除。我已经为此搜索了很多谷歌，但我无法获得任何解决方案，例如 this one 或 that one。

这是他们在我的登录页面上进行身份验证后的设置：

String encryptedTicket = FormsAuthentication.Encrypt(authTicket);

//Create a cookie, and then add the encrypted ticket to the cookie as data.
HttpCookie authCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);

//Add expiration date to the cookie
authCookie.Expires = DateTime.Now.AddMonths(1);

//Add the cookie to the outgoing cookies collection.
Response.Cookies.Add(authCookie);

//You can redirect now.
FormsAuthentication.RedirectFromLoginPage(txtUsername.Text, false);

我的 Web.Config 如下所示：

<authentication mode="Forms"> <forms loginUrl="Logon.aspx" timeout="43200" name="adAuthCookie" path="/" slidingExpiration="true" /> </authentication>

无论我做什么，ASP.NET_SessionId 和 adAuthCookie cookie 总是设置为“当我关闭浏览器时”过期。 我想避免我的用户在关闭浏览器时总是必须登录，而是每月只登录一次。

Answer 1

听起来您需要在 web.config 中设置 machineKey。 如果此处或 machine.config 均未指定，则会在启动时生成并在每次网站重新启动时重置，从而使 cookie 中的加密无效。

machineKey element

Answer 2

确保浏览器未设置为在关闭时删除 cookie。在安全选项中有这样的偏执设置（我认为在 IE 中它是高级 -> 安全 -> 空临时文件夹...）

使用 Fiddler 或其他工具确保您向浏览器发送具有正确过期时间的 cookie。这样您就可以验证错误是服务器端还是客户端。