如何停止授权循环？

Question

当我进入我的主页时，[Authorize] 标签会将我重定向到登录页面（很好！）。但是在我输入凭据后，它似乎只是刷新了登录页面（糟糕！）。

家庭控制器：

[Authorize]
public class HomeController : Controller
{
    public  ActionResult Index()
    {
        return View();
    }
    //other code
}

账户管理员：

[Authorize]
public class AccountController : Controller
{
    [HttpPost]
    [AllowAnonymous]
    [ValidateAntiForgeryToken]
    public ActionResult Login(LoginModel loginModel, string returnUrl)
    {
        UserRoles userRoles = new UserRoles();
        UserRole userRole = userRoles.DbSet.FirstOrDefault(u => u.User == loginModel.UserName);

            if (ModelState.IsValid && Membership.ValidateUser(loginModel.UserName, loginModel.Password))
            {
                return RedirectToLocal(returnUrl);
            }

            ModelState.AddModelError("", "Bad login");            

           return View(loginModel);
    }
    //other code
}

编辑 1：

loginModel 在我填写登录表单后自动传入。

returnUrl是之前访问过的url，在本例中，就是home controller。默认情况下，它也是家庭控制器。

我认为问题可能是由于未将用户设置为已通过身份验证，因此当它返回主控制器时，[Authorize] 标记再次激活。大家觉得呢？

编辑 2： 在 Global.asax.cs 中：

public class MvcApplication : System.Web.HttpApplication
{
    protected void Application_Start()
    {
        AreaRegistration.RegisterAllAreas();
        WebApiConfig.Register(GlobalConfiguration.Configuration);
        FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);
        RouteConfig.RegisterRoutes(RouteTable.Routes);
        BundleConfig.RegisterBundles(BundleTable.Bundles);
    }
}

这里没有自定义路由表，一切都是默认的。

在 Web.Config 中：

<authentication mode="Forms">
    <forms loginUrl="~/Account/Login" timeout="2880" />
</authentication>

正确连接到我的登录功能。

会员认证有效，我已经测试过了。

Answer 1

试试这个：

if (ModelState.IsValid && Membership.ValidateUser(loginModel.UserName, loginModel.Password))
{
    FormsAuthentication.SetAuthCookie(loginModel.UserName, true);
    return RedirectToLocal(returnUrl);
}