会话和表单身份验证问题：Asp.Net MVC 3

Question

当我在Asp.Net MVC 3应用程序上工作时，我在应用程序中使用了FormAuthentication 。

问题是，登录到系统后，当我关闭浏览器（不注销）并再次在浏览器中打开页面（例如/Admin/ProductList/ ）时，该page is still being invoked并且I got focus in my controller too 。 [这真的很糟糕！ :(]

我想要的是，当我关闭浏览器并在任何页面上再次返回时，它都应该转到已logged in page 。

请查看给定的代码以供您理解。

public void SignIn(string userName, bool isCookiePersistent)
        {

            FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(1, userName, DateTime.Now, DateTime.Now.AddDays(14),
                createPersistentCookie, string.Empty);

            HttpCookie authCookie = FormsAuthentication.GetAuthCookie(userName, isCookiePersistent);
            if (authTicket.IsPersistent)
            {
                authCookie.Expires = authTicket.Expiration;
            }

            authCookie.Value = FormsAuthentication.Encrypt(authTicket);
            HttpContext.Current.Response.Cookies.Add(authCookie);
        }

public void SignOut()
        {
            FormsAuthentication.SignOut();
        }

Web.Config代码：

<authentication mode="Forms">
      <forms loginUrl="~/Admin/Login" timeout="2880" />
    </authentication>

My page is getting in **Redirection Loop**: This is the main issue.

我是否缺少any other settings or global.asax event handling ？

请给我任何解决方案以帮助我。

提前致谢。

Answer 1

这里：

authCookie.Expires = authTicket.Expiration;

这就是使身份验证cookie持久化并由浏览器将其存储在客户端计算机上的原因，因此，当您重新启动浏览器时，cookie仍然存在。 如果您不想使用永久性cookie，可以尝试以下操作：

public void SignIn(string userName)
{
    var authTicket = new FormsAuthenticationTicket(
        1, userName, DateTime.Now, DateTime.Now.AddDays(14), false, string.Empty
    );
    var authCookie = FormsAuthentication.GetAuthCookie(userName, false);
    authCookie.Value = FormsAuthentication.Encrypt(authTicket);
    HttpContext.Current.Response.Cookies.Add(authCookie);
}