FormsAuthentication 在 .NET 3.5 中回发后不会保留 UserData 字段

Question

我从头开始创建了一个 FormsAuthenticationTicket，但发现稍后检索它时，UserData 不会返回。这是使用的代码：

FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
                        1,
                        user.UserId,
                        DateTime.Now,
                        DateTime.MaxValue,
                        false,
                        user.UserType);

HttpCookie cookie = new HttpCookie(
     FormsAuthentication.FormsCookieName, 
     FormsAuthentication.Encrypt(ticket));

Response.Cookies.Add(cookie);

但是，当在下一个 Request 上读回此内容时，我发现 UserData 字段现在为空：

string encryptedCookie = Request.Cookies[ FormsAuthentication.FormsCookieName ].Value;
FormsAuthenticationticket ticket = FormsAuthentication.Decrypt(encryptedCookie);
Assert.IsTrue( ticket.UserData.Length == 0 ); //TRUE!

有什么想法吗？

Answer 1

我想我发现了问题。如果你自己起一个 cookie 的名字似乎就可以了！因此，从： 更改为

HttpCookie cookie = new HttpCookie(
     FormsAuthentication.FormsCookieName, 
     FormsAuthentication.Encrypt(ticket));

：

HttpCookie cookie = new HttpCookie(
     "SiteCookie", 
     FormsAuthentication.Encrypt(ticket));

然后按照问题检索它：

string encryptedCookie = Request.Cookies[ "SiteCookie" ].Value;
FormsAuthenticationticket ticket = FormsAuthentication.Decrypt(encryptedCookie);
Assert.IsFalse( ticket.UserData.Length == 0 ); //Hooray! It works

它可能会用 .NET 做一些棘手的事情，因此将其放入新的中可以正常工作。

更新：

此外，票证需要刷新，否则票证将在用户使用网站时过期：

FormsAuthentication.RenewTicketIfOld(ticket); // Do before saving cookie

Answer 2

我也遇到过这个问题。
但我认为真正的原因是服务器设置了相同的 cookie 两次，第二次覆盖了包含 UserData 字段的第一个。

您可以通过Fiddler捕获cookie写入过程，下面是显示此问题的屏幕截图：

那么，这是怎么发生的？在我的情况下，我使用登录控件进行身份验证。在登录控件的身份验证事件中，我在手动检查用户名和密码后使用我的 UserData 设置 cookie。然后，我设置了 AuthenticateEventArgs.Authenticated=true ，此时，在调试窗口中，我看到一个新的 cookie 已排队到响应中，其名称也等于 FormsAuthentication.FormsCookieName ！我的解决方案是重定向到默认页面，而不是设置 AuthenticateEventArgs.Authenticated=true。

因此，您可以调试代码以查看身份验证 cookie 是否在响应队列中排队两次。

Answer 3

这对我有用：

//Create Form Authentication ticket
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1, currentUser.userid.ToString(), DateTime.Now, DateTime.Now.AddMinutes(60), false, currentUser.ToString(), FormsAuthentication.FormsCookiePath);

string hashCookies = FormsAuthentication.Encrypt(ticket);
HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, hashCookies);
cookie.HttpOnly = true;
HttpContext.Current.Response.Cookies.Add(cookie);