asp.net：FormsAuthentication.SignOut（）は認証クッキーをクリアしません

Question

私のサイトのユーザーログインとログアウトをトラッキングできるようにします。

私はそのためにhttpモジュールを作成しました。

私はログインに問題はありません。ログアウトは、しかし、私は問題を抱えています。

私の最初の考えは、Application_EndRequestハンドラ内のクッキーの破壊をチェックすることでした。 FormsAuthentication.SignOut（）を呼び出した後、要求Cookieコレクションに依然として認証Cookieが含まれているため、これは問題ありません。

// In Application_EndRequest 

if (httpRequest.IsAuthenticated) 
{ 
    HttpCookie authCookie = httpRequest.Cookies[FormsAuthentication.FormsCookieName]; 

    // Doesn't work. "authCookie" is always non-empty 
    if (authCookie == null || authCookie.Value == "") 
    { 
     //logout detected 
    } 
} 
else 
{ 
    HttpCookie authCookie = httpRequest.Cookies[FormsAuthentication.FormsCookieName]; 

    if (authCookie != null) 
    { 
     //login detected 
    } 
} 

これが適切な方法でない場合は、教えてください。

Answer 1

FormsAuthentication.SignOut()とhttpRequest.Cookies[FormsAuthentication.FormsCookieName]を同じリクエストで呼びますか？

この場合、SignOut()は現在のリクエストでCookieを無効にできないため、クッキーは有効です。

別々のリクエストでCookieが有効かどうかをテストする必要があります。それでも、Request.IsAuthenticatedを呼び出すだけであれば、Cookies[FormsAuthentication.FormsCookieName]を明示的に呼び出す必要がないので十分です。