OWIN身份验证cookie如何实际进行身份验证

Question

为了对用户进行身份验证， Microsoft.Owin.Security.AuthenticationManager.SignIn(claimsIdentity)的默认实现生成的cookie中存储了哪些信息？

Chrome / FF不会清除没有到期日期的Cookie（取决于用户的浏览器设置）。 因此，即使是非持久性，经Cookie验证的用户也可以通过重新启动浏览器保持登录状态。

在应用程序池回收后，用户甚至保持登录状态，这促使我提出这个问题。

cookie是否包含特定于会话的信息，还是与持久性cookie相同，但没有到期日期？

Answer 1

据我所知，生成的cookie包含多个字段，其中包括用户ID和cookie的到期日期时间。 数据使用Web服务器的机器密钥加密，该机器密钥使发送到浏览器的cookie成为可能。

因此，在重新启动Web应用程序之后，只要没有过期，机器密钥就保持不变并且cookie仍然可用。