ASP.NET：身份验证过期时如何获取 FormsAuthenticationTicket 对象

Question

我正在尝试检查用户当前 FormsAuthenticationTicket 的 Expired 属性，以查看身份验证期限是否已过期。但是当期限到期时，我永远无法获得足够的信息来创建要检查的票证。我试过这个：

FormsIdentity id = (FormsIdentity)User.Identity;
FormsAuthenticationTicket ticket = id.Ticket;

但当认证期限到期时，用户为空。所以这行不通。我试过这个：

HttpCookie authCookie = context.Request.Cookies[FormsAuthentication.FormsCookieName];
FormsAuthenticationTicket authTicket = FormsAuthentication.Decrypt(authCookie.Value);

但是当认证期限到期后，Forms Cookie 就消失了，这意味着 authCookie 将为空。所以这行不通。

有什么方法可以在身份验证期到期时真正获取 FormsAuthenticationTicket 对象？必须有，因为对象中有一个“过期”属性。我错过了什么？

谢谢。

Answer 1

假设浏览器（仅限 IE）没有删除过期的 cookie，ASP.Net 似乎从 Request.Cookies 集合中删除了过期的身份验证 ticket。它仍然存在于 Request.Header["Cookie"] 中，但在 cookie 集合中不可用。我相信这发生在“BeginRequest”和“AuthenticateRequest”事件之间的某个时间。我遇到了同样的问题，我自己正在进一步探索。

    void context_BeginRequest(object sender, EventArgs e)
    {
        string cookie = ((HttpApplication)sender).Context.Request.Cookies[".ASPXFORMSAUTHSS"].Value;
        FormsAuthenticationTicket ticket = FormsAuthentication.Decrypt(cookie);
    }

Answer 2

客户端浏览器在标头中遗漏了过期的 cookie。所以没有检索它的代码隐藏方法，因为客户端永远不会把它给你。出于某种目的，可能使用 javascript cookie 来检索原始 cookie 数据并将其放入 post 标头或 AJAX 调用中，但我相信 javascript cookie 机制与浏览器具有相同的过期限制。过期的 cookie 不再有效，因此无法访问。