为什么当用户注销时，authenticateRequest 会在页面上触发？

Question

我的目标是在用户进行身份验证时写入 cookie。 我们正在使用一个蹩脚的框架，它隐藏了其源代码和事件模型，因此当我使用他们的登录控件时，我无法在其上设置会话超时！

不管怎样，我试图在用户登录时写入一个cookie，然后在后续页面浏览时刷新cookie过期时间（滑动过期）。

所以我想我最初可以在 global.asax 中的 Application_AuthenticateRequest 期间创建 cookie，但即使用户尚未登录，它似乎也会触发。

情况应该是这样吗？

Answer 1

Application_AuthenticateRequest 在每个请求上都会触发，但如果您使用表单身份验证并且用户尚未登录，您会发现 HttpContext 的 User 属性（通过全局应用程序类文件中的 this.User 访问）的计算结果为 null ，而如果用户登录，它将评估为 IPrincipal 对象。

因此您可以执行以下操作：

Private Sub Application_AuthenticateRequest(ByVal pObjSender As Object, ByVal pEaDummy As EventArgs)
    If Me.User IsNot Nothing AndAlso Me.User.Identity.IsAuthenticated Then
        If Me.Request.Cookies("authCookieName") Is Nothing Then
            ' Create cookie
        Else
            ' Update cookie
        End If
    End If
End Sub

其中 authCookieName 是 cookie 名称。

Answer 2

是的。 每次请求访问网站时都会发生 Application_AuthenticateRequest。 AuthenticateRequest 以及进行身份验证还将检查并返回页面是否要进行授权。 某些页面需要从身份验证和授权检查中排除，例如登录页面。

根据您的情况，您还应该检查页面并排除登录序列中涉及的页面。