为什么当会话重新启动时我的用户会注销？

Question

我有这个应用程序，它使用自定义方法来使用 FormsAuthentication 注册和登录用户。托管此服务器的政策是每 15 分钟重新启动一次会话，当发生这种情况时，我的所有用户都会注销。登录用户的代码是：

var user = this.accountRepo.GetUser(id);

// Create the forms authentication cookie
var cookieValue = user.name;
HttpCookie cookie = FormsAuthentication.GetAuthCookie(cookieValue, true);

// Dercrypt the cookie
FormsAuthenticationTicket ticket = FormsAuthentication.Decrypt(cookie.Value);

// Create a new ticket with the desired data
FormsAuthenticationTicket newTicket = new FormsAuthenticationTicket
                                        (
                                            ticket.Version,
                                            ticket.Name,
                                            ticket.IssueDate,
                                            DateTime.Now.AddYears(1),
                                            true,
                                            user.Authentication
                                        );
// Update the cookies value
cookie.Value = FormsAuthentication.Encrypt(newTicket);
Response.Cookies.Set(cookie);

accountRepo.Login(user);

创建表单 cookie 并使用我的身份验证数据（基本上是用户散列密码），然后使用以下逻辑显示登录按钮或用户名：

@{
    var accountRepo = new AccountRepository();
    var user = accountRepo.GetCurrentUser();
}

@if(user != null && user.LoggedIn) {
    <div>@Html.ActionLink(Context.User.Identity.Name + " - Logout", "LogOff", "Account", null, new { @class = "logout_link" })</div>
}
else
{
    @Html.ActionLink("Login", "Login", "Account", new { returnUrl = Request.Url.AbsoluteUri }, new { @class = "login_link" })
}

以及“GetCurrentUser()”方法是：

var cookie = HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName];

if (cookie != null)
{
    FormsAuthenticationTicket ticket = FormsAuthentication.Decrypt(cookie.Value);

    return db.Users.SingleOrDefault(u => u.Authentications.Equals(ticket.UserData, StringComparison.CurrentCultureIgnoreCase));
}

return null;

我在这里错过了什么吗？我相信，使用此代码，如果会话重新启动，我的用户应该保持登录状态，这应该很重要。

提前致谢。

Answer 1

正如神秘人所说。每次会话重新启动时都会重新生成 cookie 名称，因此应用程序正在寻找名称与之前不同的 cookie。

为了让所有帮助过我的人安心，也为了将来支持这个应用程序的开发者，我重构了它，使它不再那么“邪恶”：P