FormsAuthentication 在整个浏览器（同一台 PC 上）使用相同的票证？

Question

我不明白 FormsAuthentication 发生了什么。当我第一次打开电脑并开始处理我的项目时，每次尝试登录时，都会收到一条错误消息，告诉我未找到查询的用户名（在我的情况下为昵称）序列。我在调试时检查它的值，结果发现它是一个空字符串（“”）。然后，如果我停止调试然后再次启动它，我会正常登录并选择正确的用户名。

此外，如果我尝试从另一个浏览器使用另一个用户登录，也会发生同样的事情，但最终它会选择使用同一浏览器登录的同一用户！ FormsAuthentication 是否在所有浏览器中为所有用户使用相同的票证？我能做些什么吗？或者我在这里做错了什么......？

这是我的代码：

    [HttpPost]
    public ActionResult Login(LoginViewModel dto)
    {  
        bool flag = false;
        if (ModelState.IsValid)
        {
            if (_userService.AuthenticateUser(dto.Email, dto.Password, false))
            {
                var user = _userService.GetUserByEmail(dto.Email);

                flag = true;

                FormsAuthentication.SetAuthCookie(user.Nickname, dto.RememberMe);
            }
        }
        if (flag)
        {
            return RedirectToAction("Index", "Home");
        }
        else
        {
            ViewData.Add("InvalidLogin", "The login info you provided were incorrect.");
            return PartialView(dto);
        }
    }

    public User GetUserFromSession(bool withAllInfo)
    {
        string nickname = _httpContext.User.Identity.Name;
        IsNotNull(nickname, "session user nickname");
        var user = _userService.GetUserByNickname(nickname, withAllInfo);
        return user;
    }

    public User GetUserFromSession(string nickname, bool withAllInfo)
    {
        if (string.IsNullOrEmpty(nickname))
            return GetUserFromSession(withAllInfo);

        var user = _userService.GetUserByNickname(nickname, withAllInfo);
        return user;
    }

上面的方法位于辅助类中（它采用 HttpContext 的实例 - 使用 StructureMap）。即使我使用其他用户登录，它也会不断返回昵称为 J.Smith 的用户。有趣的是，它随后使用 Summary ActionMethod 显示正确登录的用户（见下文）。

    [Authorize]
    public ActionResult Summary()
    {
        var nickname = this.HttpContext.User.Identity.Name;
        var user = _helper.GetUserFromSession(nickname, true);
        var viewModel = Mapper.Map<User, UserInfoSummaryViewModel>(user);
        return PartialView(viewModel);
    }

此方法显示所有用户信息的摘要，包括他们的出价、列表、新消息...等。这实际上工作正常（在大多数情况下）。但问题出在 GetUserFromSession() 方法上，它把一切搞乱了。

    public ActionResult SignOut()
    {
        FormsAuthentication.SignOut();
        return RedirectToAction("Index", "Home");
    }

这就是我需要做的所有事情来注销用户并删除他们的 cookie/会话或 FormsAuthentication 来管理会话吗？

注意：我没有使用内置的 Membership API，也不想使用它。

那么，我能做些什么来解决这个烂摊子吗？

更新：

StructureMap 配置：

    private static IContainer ConfigureStructureMap()
    {

        ObjectFactory.Configure(x =>
                            {
                                x.For<IDatabaseFactory>().Use<EfDatabaseFactory>();
                                x.For<IUnitOfWork>().Use<UnitOfWork>();
                                x.For(typeof (IRepository<>)).Use(typeof (BaseRepository<>));
                                x.For<IGenericMethodsRepository>().Use<GenericMethodsRepository>();
                                x.For<IUserService>().Use<UsersManager>();
                                x.For<IBiddingService>().Use<BiddingService>();
                                x.For<ISearchService>().Use<SearchService>();
                                x.For<IFaqService>().Use<FaqService>();
                                x.For<IItemsService>().Use<ItemsService>();
                                x.For<IPrivateMessagingService>().Use<PrivateMessagingService>();
                                x.For<IStaticQueriesService>().Use<StaticQueriesService>();
                                x.For<ICommentingService>().Use<CommentingService>();
                                x.For<ICategoryService>().Use<CategoryService>();
                                x.For<IHelper>().Use<Helper>();
                                x.For<HttpContext>().Use(HttpContext.Current);

            x.For(typeof(Validator<>)).Use(typeof(NullValidator<>));

            x.For<Validator<Rating>>().Use<RatingValidator>();
            x.For<Validator<TopLevelCategory>>().Use<TopLevelCategoryValidator>();
        });

        Func<Type, IValidator> validatorFactory = type =>
        {
            var valType = typeof(Validator<>).MakeGenericType(type);
            return (IValidator)ObjectFactory.GetInstance(valType);
        };

        ObjectFactory.Configure(x => x.For<IValidationProvider>().Use(() => new ValidationProvider(validatorFactory)));
        return ObjectFactory.Container;
    }

Answer 1

您可以编写一个仅返回当前 HttpContext.Current 实例的 HttpContext 提供程序类（接口）。

using System.Web;

interface IHttpContextProvider
{
    HttpContextBase HttpContext { get; }
}

public class HttpContextProvider : IHttpContextProvider
{
    HttpContextBase HttpContext
    {
        get
        {
            return new HttpContextWrapper(System.Web.HttpContext.Current);
        }
    }
}

Answer 2

听起来由 StructureMap 维护/创建的 _httpContext 实例的范围不正确。 这里有关范围的更多信息 - 如果您愿意，我很乐意进一步研究它发布您的 StructureMap 注册码。