讨论:FormsAuthentication.SetAuthCookie有BUG?

[7707]

SEE: http://community.csdn.net/Expert/topic/4851/4851496.xml?temp=.6346094

最初认为代码有问题,把SDK中带的例子运行一遍,也是不行.
折腾了两天,终于搞定.我认为是2.0改了SetAuthCookie默认的50年,替换为web.config中的timeout值,也就是说SetAuthCookie("user",true)保存30分钟,关闭浏览器不丢失.false则关闭浏览器丢失. 但帮助文档中为何找不到只言片语?另外网上上狗一下,大把文章说SetAuthCookie默认50年...

但愿我的经历对各位有所帮助

继续郁闷,继续散分

如下代码正确运行:
protected void loginButton_Click(Object o, EventArgs e)
{
if (!Valid())
return;
User user = new User();
user.IP = Context.Request.UserHostAddress;
user.Username = username.Text.Trim();
user.Password = password.Text.Trim();

int valid = UserClass.Login(user);

if (valid > 0)
{
DateTime outtime = DateTime.Now.AddMinutes(20);
if (autoLogin.Checked)//自动登录
outtime = DateTime.Now.AddYears(100);//存 TMD 100年
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1,
valid.ToString(),//用户ID
DateTime.Now,//票证发出时间
DateTime.Now.AddYears(50), // 过期日间
false, // 跨浏览器保存
user.IP,//用户IP
FormsAuthentication.FormsCookiePath);
string encryptedTicket = FormsAuthentication.Encrypt(ticket);//加密
HttpCookie authCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);
authCookie.Secure = false;//非HTTPS
Context.Response.Cookies.Add(authCookie);

//FormsAuthentication.SetAuthCookie(valid.ToString(), autoLogin.Checked);
//FormsAuthentication.RedirectFromLoginPage(valid.ToString(), autoLogin.Checked);

if (ToaspContext.Current.ReturnUrl != String.Empty)
Context.Response.Redirect(ToaspContext.Current.ReturnUrl);
Context.Response.Redirect(Globals.ApplicationVRoot);

}
else if (valid == -1)
{
MessageBox.Show(username, Res.Get("Login_UsernameNotFound"));
}

else if (valid == -2)
{
MessageBox.Show(password, Res.Get("Login_PasswordFailure"));
}
}

[saucer]

http://pluralsight.com/blogs/keith/archive/2006/05/24/25023.aspx

the best way is to look at the code with Reflector

[孟子E章]

asp.net有描述：


浏览器负责管理用户系统上的 Cookie。Cookie 通过 HttpResponse 对象发送到浏览器，该对象公开称为 Cookies 的集合。可以将 HttpResponse 对象作为 Page 类的 Response 属性来访问。要发送给浏览器的所有 Cookie 都必须添加到此集合中。创建 Cookie 时，需要指定 Name 和 Value。每个 Cookie 必须有一个唯一的名称，以便以后从浏览器读取 Cookie 时可以识别它。由于 Cookie 按名称存储，因此用相同的名称命名两个 Cookie 会导致其中一个 Cookie 被覆盖。

还可以设置 Cookie 的到期日期和时间。用户访问编写 Cookie 的站点时，浏览器将删除过期的 Cookie。只要应用程序认为 Cookie 值有效，就应将 Cookie 的有效期设置为这一段时间。对于永不过期的 Cookie，可将到期日期设置为从现在起 50 年。

[7707]

谢谢两位老大!

早说啊,我也不至于这么郁闷了.:)

[孟子E章]

asp.net2.0是做了修改的

[7707]

嗯,是修改了.不过SDK上并没提到修改,所以我一直认为自己代码有误或IIS或Framework有问题
两个偶像同时出现在偶的贴子里,嘿嘿,虚荣心得到了空前满足

[7707]

结