单击退出时删除 cookie

Question

我正在使用下面的代码创建 cookie，如何读取另一个页面中的 txtusername 值以及如何在单击注销时删除 cookie（注销代码）。我是编程新手，请帮忙。

  string cookiestr;
            HttpCookie ck;
            tkt = new FormsAuthenticationTicket(1, txtUserName.Value, DateTime.Now,
            DateTime.Now.AddMinutes(30), chkPersistCookie.Checked, "your custom data");
            cookiestr = FormsAuthentication.Encrypt(tkt);

            ck = new HttpCookie(FormsAuthentication.FormsCookieName, cookiestr);
            if (chkPersistCookie.Checked)
                ck.Expires = tkt.Expiration;
            ck.Path = FormsAuthentication.FormsCookiePath;
            Response.Cookies.Add(ck);

Answer 1

您绝对不应该将密码存储为cookie。这是一个非常大的安全威胁。要删除 cookie，您实际上只需要修改它并使其过期即可。您无法真正删除它，即从用户磁盘中删除它。请查看此文档。

这是一个示例：

 HttpCookie aCookie;
    string cookieName;
    int limit = Request.Cookies.Count;
    for (int i=0; i<limit; i++)
    {
        cookieName = Request.Cookies[i].Name;
        aCookie = new HttpCookie(cookieName);
        aCookie.Expires = DateTime.Now.AddDays(-1); // make it expire yesterday
        Response.Cookies.Add(aCookie); // overwrite it
    }

Answer 2

您不能直接删除 cookie，您必须将其设置为在当前日期之前过期：

if (Request.Cookies["clienDetails"] != null)
{
    HttpCookie myCookie = new HttpCookie("clienDetails");
    myCookie.Expires = DateTime.Now.AddDays(-1d);
    Response.Cookies.Add(myCookie);
}

您可以阅读有关它的更多信息 这里。

此外，我真的鼓励您不要编写自己的安全性，而是阅读 asp.net会员资格。更安全、更易于使用。正如我所见，您的安全模型存在许多缺陷。将密码以纯文本形式存储在 cookie 中确实非常糟糕。

编辑：
由于您现在更改了代码，因此必须执行以下操作才能删除 cookie：

if (Request.Cookies[FormsAuthentication.FormsCookieName] != null)
{
    HttpCookie myCookie = new HttpCookie(FormsAuthentication.FormsCookieName);
    myCookie.Expires = DateTime.Now.AddDays(-1d);
    Response.Cookies.Add(myCookie);
}

Answer 3

就我而言，这段代码有效：

Response.Cookies.Delete("access_token");
return Ok();

Answer 4

仅供参考，这对我使用 Chrome 69 并启用了 从您上次停下的地方继续 功能来说不起作用。 Firefox 也有类似问题。禁用此功能对我有用。

请参阅

• Chrome 不会删除会话 Cookie
• 如何使用 Asp.Net 在 Chrome 中删除 cookie 或使其过期