我可以在 Web 表单生命周期的哪个位置重新验证用户身份？

Question

情况是这样的 - 大多数带有表单身份验证的 ASP.NET Web 表单应用程序（对所有页面都使用一个母版页）具有标准的会话超时，但是我们在某些“模式”中存储了编码的 cookie将用户链接到他们的帐户。

我想在页面生命周期的早期手动检查 cookie，如果满足某些条件，手动重新建立用户的身份验证票证/会话。

最好的地方是哪里？母版页 Page_Init? Global.asax BeginRequest?

Answer 1

HttpModule 是最好的地方。

BeginRequest 可能是正确的位置（在 Global.asax 或自定义 HttpModule 中），因为根据您的描述，它听起来应该在 AuthenticateRequest 之前运行，这是生命周期中的下一个事件。

如果您等到Page_Init，或与页面相关的任何其他事件，则生命周期中的身份验证步骤已经发生。