.net – SimpleMembership取消用户身份验证？

1)当用户被删除时,将用户ID写入ASP.NET Cache,它可以在一段有限的时间内(可能是一天)：

string cacheKey = "RecentlyDeletedUserId" + userId;
Cache.Add(
    cacheKey,true,null,DateTime.Now.AddDays(1),CacheItemPriority.Normal,null
);

2)在global.asax中,您可以添加Application_AuthenticateRequest处理程序,该处理程序在服务器成功接收表单身份验证票证后为每个请求触发.在此处理程序中,您可以创建一个廉价的内存缓存请求,以查看该用户是否位于最近删除的用户列表中.如果是,则将其签名并将其重定向到登录页面.

protected void Application_AuthenticateRequest(object sender,EventArgs e) {
    string cacheKey = "RecentlyDeletedUserId" + userId;
    if (Cache[cacheKey] != null)
    {
        FormsAuthentication.SignOut();
        FormsAuthentication.RedirectToLoginPage();
    }
}

如果由于某种原因你不喜欢重定向方法,你可以采取这样的方法：

protected void Application_AuthenticateRequest(object sender,EventArgs e) {
    string cacheKey = "RecentlyDeletedUserId" + userId;
    if (Cache[cacheKey] != null)
    {
        IPrincipal anonymousPrincipal = new GenericPrincipal(new GenericIdentity(String.Empty),null);
        Thread.CurrentPrincipal = anonymousPrincipal;
        HttpContext.Current.User = anonymousPrincipal;
    }     
}

这只是用匿名用户替换用户,这可以确保用户无法在您的网站上执行任何操作. (这种替代方法是从Invalidating ASP.NET FormsAuthentication server side开始.)