FormsAuthentication.SignOut（）不會(huì)將用戶注銷對(duì)此我砸了太久了。如何防止用戶在使用FormsAuthentication.SignOut注銷后瀏覽網(wǎng)站的頁(yè)面？我希望這樣做：FormsAuthentication.SignOut();Session.Abandon();FormsAuthentication.RedirectToLoginPage();但事實(shí)并非如此。如果我直接輸入U(xiǎn)RL，我仍然可以瀏覽到該頁(yè)面。我有一段時(shí)間沒(méi)有使用自己的安全性，所以我忘記了為什么這不起作用。
3 回答
慕蓋茨4494581
TA貢獻(xiàn)1850條經(jīng)驗(yàn) 獲得超11個(gè)贊
用戶仍然可以瀏覽您的網(wǎng)站，因?yàn)樵谀鷵艽螂娫挄r(shí)不會(huì)清除Cookie，F(xiàn)ormsAuthentication.SignOut()并且每次新請(qǐng)求都會(huì)對(duì)其進(jìn)行身份驗(yàn)證。在MS文檔中說(shuō)cookie將被清除，但它們沒(méi)有，bug？與它完全相同Session.Abandon()，cookie仍然存在。
您應(yīng)該將代碼更改為：
FormsAuthentication.SignOut();
Session.Abandon();
// clear authentication cookie
HttpCookie cookie1 = new HttpCookie(FormsAuthentication.FormsCookieName, "");
cookie1.Expires = DateTime.Now.AddYears(-1);
Response.Cookies.Add(cookie1);
// clear session cookie (not necessary for your current problem but i would recommend you do it anyway)
SessionStateSection sessionStateSection = (SessionStateSection)WebConfigurationManager.GetSection("system.web/sessionState");
HttpCookie cookie2 = new HttpCookie(sessionStateSection.CookieName, "");
cookie2.Expires = DateTime.Now.AddYears(-1);
Response.Cookies.Add(cookie2);
FormsAuthentication.RedirectToLoginPage();
HttpCookie在System.Web命名空間中。MSDN參考。
慕姐8265434
TA貢獻(xiàn)1813條經(jīng)驗(yàn) 獲得超2個(gè)贊
聽(tīng)起來(lái)像你沒(méi)有正確設(shè)置你的web.config授權(quán)部分。請(qǐng)參閱下面的示例。
<authentication mode="Forms"> <forms name="MyCookie" loginUrl="Login.aspx" protection="All" timeout="90" slidingExpiration="true"></forms></authentication><authorization> <deny users="?" /></authorization>
- 3 回答
- 0 關(guān)注
- 1055 瀏覽
添加回答
舉報(bào)
0/150
提交
取消