ASP.NET Forms 身份验证 cookie - 更改用户

Question

我正在使用以下代码创建表单身份验证 cookie：

string formsCookieStr = string.Empty;
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
            1,                              // version
            username,                       // user name
            DateTime.Now,                   // issue time
            DateTime.Now.AddMinutes(30),    // expires
            false,                          // Persistence
            userRoleData                    // user data
    );
formsCookieStr = FormsAuthentication.Encrypt(ticket);
HttpCookie FormsCookie = new HttpCookie(FormsAuthentication.FormsCookieName, formsCookieStr);
HttpContext.Response.Cookies.Add(FormsCookie);

如果第二个用户在第一个用户注销之前尝试从同一客户端计算机登录，上面的代码会导致客户端上存在两个 cookie 吗？如果是这样，我该如何防止这种情况？谢谢

Answer 1

FormsAuthentication.FormsCookieName 设置 cookie 名称，因此只要您使用 FormsAuthentication.FormsCookieName 命名，就只有一个身份验证 cookie

Answer 2

在您的登录页面加载或即将创建新 Cookie 时清除响应 Cookie 通常是一种好习惯：Response.Cookies.Clear();，因此在添加新票之前清除现有用户票。

话虽如此，当您手动创建 Cookie 并将其添加到响应中时，您的响应中将有 2 个 cookie（用于 2 个用户）。