如何在 ASP.NET 运行时更改 FormsCookieName

Question

我们希望根据应用程序实例更改 FormsCookiePath 的 FormsCookieName。 我们有一个应用程序，在 1 个服务器/域名上有多个实例。 因此，我们只能同时在 1 个应用程序中工作，因为 cookie 会互相覆盖。 顺便说一句，会话也是如此。

有没有办法动态地（例如在 Global.asax Application_Start 中）更改此名称？ 这很有用，因为我们在每个应用程序中保留一个许可证名称，可以用作 CookieName 的基础。

我们已经使用 Web.config 和额外文件来覆盖外部文件中的 Web.config 值，使用：

但这需要手动操作，可以由于可以从数据库中检索设置，因此会被遗忘并且是多余的。

谢谢。

Answer 1

根据 MSDN，FormsAuthentication存储 cookie 名称的 .FormsCookieName 属性是只读属性。 该属性必须从 web.config 中读取。

每个实例在 web.config 中都需要一个单独的名称。 我建议将身份验证 cookie 的名称包含在您现有的变更管理系统中。

Answer 2

我有类似的情况，我做了以下事情。 在 Application_Start 中，我检查了我的 cookie 名称是否需要更改。 在对所有应用程序进行新部署（其中所有应用程序都具有相同的 web.config）后，就会发生这种情况。

protected void Application_Start(object sender, EventArgs e)
{
  // determine unique cookie name per application
  string cookieName = ...
  // Get the web.config forms settings
  Configuration c = WebConfigurationManager.OpenWebConfiguration("~");
  AuthenticationSection auth = c.GetSection("system.web/authentication") 
        as AuthenticationSection;
  // See if we have mismatch in web.config or in Forms cookiename
  if (auth != null && auth.Forms != null && 
       (auth.Forms.Name != cookieName 
          || FormsAuthentication.FormsCookieName != cookieName
       )
     )
  {
     // Assign value in web.config for future restarts
     auth.Forms.Name = cookieName;
     // would be nice if this restarted the app, but it doesn't appear to
     c.Save();
     // This seems to restart the app
     System.Web.HttpRuntime.UnloadAppDomain();
  }
  ...
}

web.config 在应用程序启动时修改，然后重新启动 Web 应用程序。 下次启动 Web 应用程序时，Cookie 名称会同步，并且会跳过重置代码。

Answer 3

这几天我一直在与 Cookie 作斗争。 这是一次很棒的学习经历。

所以想分享我发现和使用的可能方法。 发现： 有几个 HACK 可以修改表单身份验证 Cookie 名称：

1. 您可以在 Global.asax 中的 Application_Start 事件中的 Web.Config 文件的 Authenticaiton 部分下自动修改 Cookie 名称。 感谢 Ron 分享此内容。 但我无法保证其身份将用于运行应用程序域的用户是否有足够的权限来修改磁盘上的文件。 因此我需要一个临时解决方案，因此我设计了以下方案。

2. 感谢 ILSpy 让我了解 FormsAuthentication 类的内部情况，也非常感谢 Reflection 让我修改类的私有字段。 我使用下面的代码在运行时修改 cookie 名称，并使用下面的一小段代码，这就像一个魅力！

---

    protected void Application_Start(Object sender, EventArgs e)
    {
        // This will enforce that FormsAuthentication class is loaded from configuration settings for the application.
        FormsAuthentication.Initialize();

        // The new cookie name whatever you need can go here, I needed some value from my application setting to be prefixed so I used it.
        string newCookieName = string.Format("{0}.ASPXAUTH", ConfigurationManager.AppSettings["SomeSettingThatIsUniquetoSite"]);

        // Modifying underlying baking field that points to FormsAuthentication.FormsCookieName         
        Type type = typeof(FormsAuthentication);
        System.Reflection.FieldInfo field = type.GetField("_FormsName", System.Reflection.BindingFlags.NonPublic | System.Reflection.BindingFlags.Static);
        field.SetValue(null, newCookieName);
    }

---

建议，漏洞，因为这是我在这个论坛上的第一个答案。