System.Web.Security.FormsAuthentication.Encrypt 返回 null

Question

我正在尝试加密一些 userData 以使用 Forms 身份验证创建我自己的自定义 IPrincipal 和 IIdentity 对象 - 我已将代表我登录用户的对象序列化为 Json 并创建了我的 FormsAuthentication 票证，如下所示：

string user_item = GetJsonOfLoggedinUser();/*get JSON representation of my logged in user*/

System.Web.Security.FormsAuthenticationTicket ticket = 
    new System.Web.Security.FormsAuthenticationTicket(1,
    WAM.Utilities.SessionHelper.LoggedInEmployee.F_NAME + " " 
    + WAM.Utilities.SessionHelper.LoggedInEmployee.L_NAME,
    DateTime.Now, DateTime.Now.AddMinutes(30), false, user_item);

string encrypted_ticket = System.Web.Security.FormsAuthentication.Encrypt(ticket);

HttpCookie auth_cookie = 
    new HttpCookie(System.Web.Security.FormsAuthentication.FormsCookieName,        encrypted_ticket);

Response.Cookies.Add(auth_cookie);

但是，字符串 encrypted_ticket 始终为null。 user_item 字符串的长度有限制吗？

谢谢 穆斯塔法

Answer 1

作为此问题的补充，当 userData 参数为 null 时，encrypted_ticket 也将为 null。

在此示例中：

var ticket = new System.Web.Security.FormsAuthenticationTicket(1,
         "username",
        DateTime.Now, DateTime.Now.AddMinutes(30), false, null);

string encrypted_ticket = System.Web.Security.FormsAuthentication.Encrypt(ticket);

encrypted_ticket 现在生成 null。但是，当对 userData 参数使用空字符串或 string.Empty 时，我们会得到有效的 encrypted_ticket。

MSDN 上也有一些记录

注意

userData参数不能为空。

Answer 2

是的，典型的 cookie 限制是 ~4k。

添加加密后，您的数据将减少到 <2k。

你的代码是正确的..考虑：

string user_item = "fsddfdfssdfsfdasdfsf";

System.Web.Security.FormsAuthenticationTicket ticket =
    new System.Web.Security.FormsAuthenticationTicket(1,
     " sdfasdf asdflasdfasd ",
    DateTime.Now, DateTime.Now.AddMinutes(30), false, user_item);

string encrypted_ticket = 
    System.Web.Security.FormsAuthentication.Encrypt(ticket);

HttpCookie auth_cookie = 
    new HttpCookie(System.Web.Security.FormsAuthentication.FormsCookieName, encrypted_ticket);

产量：

95ED981CFDF6AE506650E2AD01D2B52666AFC4895F0E19F14D82628C3F263EF1DA77F73BFD0284BEDCF815FBFB9AF00AF8875C61D01E27BF53C229F19C7CDE54FBC10AC478FAF02237DDC545AEF32BBA8EED88DBB09D671CD87E685E9FE05908CAE02EB05880DC1D230D67AEB0D7B0F258435D906EBD7F505DCCD738D94532E96363B13DA92060720476619672FEC670

虽然根据我的经验，臃肿的cookie会被截断而不是空，但你的问题可能是JSON包含会使你的cookie格式错误的字符，从而破坏它。

确保你的 json 大小合理，然后尝试

string user_item = Server.UrlEncode(GetJsonOfLoggedinUser());

确保你测量了你的饼干，不要试图推动它，当你想在家看《迷失》并喝龙舌兰酒时，它会以微妙而恶毒的方式咬人。没有乐趣。

Answer 3

我使用此代码从登录页面重定向到可能的 deafault.aspx 页面，并且我的 UserData 为 Null，就像您的问题一样：

FormsAuthentication.RedirectFromLoginPage(username, false);

我更改代码，尝试此代码从 Login.aspx 重定向到 Default.aspx 页面，您的用户数据会很好：

Response.Redirect(FormsAuthentication.GetRedirectUrl(UserName, false));

....