asp.net – SimpleMembership向经过身份验证的用户提供登录表单

我已将日志记录添加到模板提供的Login()方法中,并且看到用户确实已经过身份验证,并且具有登录用户应具有的所有角色.

[AllowAnonymous]
public ActionResult Login(string returnUrl)
{
    if (User.Identity.IsAuthenticated)
    {
        logger.Error("User " + User.Identity.Name + " is authenticated shown login form.  Roles: " + string.Join(",",Roles.GetRolesForUser(User.Identity.Name)));
        // Temporary work-around: WebSecurity.Logout();
    }

    ViewBag.ReturnUrl = returnUrl;
    return View();
}

问题

>是什么导致了这种行为？
>这可能发生在生产系统中,例如如果应用域名被回收？
>在从安全角度返回登录视图声音之前调用WebSecurity.Logout()的解决方法是什么？