“记住我” ASP.NET MVC 身份验证不起作用

Question

我有一个标准 ASP.NET MVC（RC 刷新）Web 项目，其中包含标准 ASP.NET 成员资格提供程序和项目模板中包含的帐户控制器。

当我在登录表单中选中“记住我”时，该网站仍然没有记住我。 （Firefox 会记住我的用户名和密码，但我期望发生的是自动登录）。

我必须手动设置和检查cookie吗？ 如果是的话，应该怎样做才最好呢？

Answer 1

您需要将 true/false 传递给 SetAuthCookie 方法。

public ActionResult Login (string email, string password, bool rememberMe, string returnUrl)  
{

    // snip

    FormsAuth.SetAuthCookie(username, rememberMe); // <- true/false

    // snip
}

并确保 bool RememberMe 反映登录页面上复选框的状态。

Answer 2

您需要在控制器方法中生成一个持久 cookie，用于在选中“记住我”框时处理登录。 如果您使用的是 RedirectFromLoginPage，请将 createPersistentCookie 参数设置为 true。

Answer 3

这 3 种方法帮助我保留了 cookie。

请注意，如果用户取消选择“记住我”，您将需要删除 cookie。

   private const string RememberMeCookieName = "MyCookieName";



        private string CheckForCookieUserName()
        {
            string returnValue = string.Empty;
            HttpCookie rememberMeUserNameCookie = Request.Cookies.Get(RememberMeCookieName);
            if (null != rememberMeUserNameCookie)
            {
                /* Note, the browser only sends the name/value to the webserver, and not the expiration date */
                returnValue = rememberMeUserNameCookie.Value;
            }

            return returnValue;
        }

        private void CreateRememberMeCookie(string userName)
        {
            HttpCookie rememberMeCookie = new HttpCookie(RememberMeCookieName, userName);
            rememberMeCookie.Expires = DateTime.MaxValue;
            Response.SetCookie(rememberMeCookie);
        }

        private void RemoveRememberMeCookie()
        {
            /* k1ll the cookie ! */
            HttpCookie rememberMeUserNameCookie = Request.Cookies[RememberMeCookieName];
            if (null != rememberMeUserNameCookie)
            {
                Response.Cookies.Remove(RememberMeCookieName);
                rememberMeUserNameCookie.Expires = DateTime.Now.AddYears(-1);
                rememberMeUserNameCookie.Value = null;
                Response.SetCookie(rememberMeUserNameCookie);
            }
        }