除了关闭cookie之外,什么可能导致ASP.NET FormsAuthentication C

发布时间：2020-12-14 18:46:20 所属栏目：资源来源：网络整理

导读：人们报告无法登录我们的某个ASP.NET站点.当我检查IIS日志时,看起来它们的浏览器在登录后没有缓存FormsAuthentication cookie. 我认为它不像’用户将浏览器设置为不接受cookie’那样简单,因为： a)如果一般的cookie不能用于他们的浏览器,那么他们从来没有在这

人们报告无法登录我们的某个ASP.NET站点.当我检查IIS日志时,看起来它们的浏览器在登录后没有缓存FormsAuthentication cookie.

我认为它不像’用户将浏览器设置为不接受cookie’那样简单,因为：
a)如果一般的cookie不能用于他们的浏览器,那么他们从来没有在这个过程中得到它们 – 例如,ASP.NET会话cookie似乎工作正常.
b)这些通常不是那种甚至不知道如何关闭cookie的用户.

所以我认为它必须是别的东西.除了用户只是将浏览器设置为拒绝cookie之外,哪些问题会导致ASP.NET FormsAuthentication cookie停止工作？

编辑：例如This answer to another question表明有时FormsAuthentication Cookies因为太大而被丢弃 – 也许有人可以对此有所了解？

编辑：我们的一个站点的FormsAuthentication cookie是233个字节 – 有点大吗？可以缩小吗？也许这会有所帮助.

编辑：我注意到代码使用FormsAuthentication.SetAuthCookie()和Response.Redirect()而不是FormsAuthentication.RedirectFromLoginPage() – 这可能是相关的吗？

解决方法

我遇到过类似的问题(不是使用formauthentication cookie,但是使用了一个粘性的loadbalancer cookie),因为服务器没有正确的时间/时区配置,因此有些情况下,cookie的到期日期早于当前时间在用户机器中.

见这里：How do expire values work for cookies and caching?

希望能帮助到你

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!