FormsAuthentication.SetAuthCookie函数使用无效

最新推荐文章于 2021-05-16 15:52:35 发布
原创 最新推荐文章于 2021-05-16 15:52:35 发布 · 4.6k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#authentication #forms #windows

博客指出FormsAuthentication.SetAuthCookie无法改变Request.IsAuthenticated状态，原因可能是web.config中验证模式为windows，解决办法是将验证模式改为Forms，如<authentication mode=\Forms\><forms name=\.ASPXAUTH\ protection=\All\ timeout=\60\ /></authentication>。
FormsAuthentication.SetAuthCookie无法改变Request.IsAuthenticated的状态
其原因可能是web.config中使用的验证模式是windows的，改为如下即可：
<authentication mode="Forms">
            <forms name=".ASPXAUTH" protection="All" timeout="60" />
</authentication>
liushmh
关注
成功解决：org.springframework.security.authentication.BadCredentialsException: Bad credentials
Jav
04-25 1万+
在使用Spring security框架时报错： 原因：密码错误 因为我们开启了加密，所以数据库中只存储了密文 使用下面的代码，计算出密文，然后将数据库中密码改为密文 public class BCryptPasswordEncoderUtils { private static BCryptPasswordEncoder bCryptPasswordEncoder = new BCryptPasswordEncoder(); public static String encodePassw
ASP.NET 身份验证、会话状态
Kaizen的博客
09-26 1272
持久性 Cookie 不超时。在认证阶段，ASP.NET会检查当前请求，根据web.config设置的认证方式，尝试构造HttpContext.User对象供我们在后续的处理中使用。在授权阶段，会检查当前请求所访问的资源是否允许访问，因为有些受保护的页面资源可能要求特定的用户或者用户组才能访问。mode="SqlServer" 存储在sql server中特点:工作负载会变大，但信息不会丢失 stateConnectionString :指定asp.net应用程序存储远程会话状态的服务器名，默认为本机。
MVC .NET4 IE10下FormsAuthentication.SetAuthCookie无效的问题
fddqfddq的专栏
05-29 3443
MVC .NET4 IE10下FormsAuthentication.SetAuthCookie无效的问题
IE10下 FormsAuthentication.SetAuthCookie无效的问
weixin_30348519的博客
12-24 114
　　问题是这样的，我在本地测试设置身份验证票据都没问题，发布到服务器后访问地址添加了一些特殊的字符，看起来像加过密的，如下： http://www.example.com/(F(1xe9eXIxPzMALrZu6xd_xiccanJf4m0bo0ceEJ70Mv20XYaMSlA2))/some/path 正常的地址应该是： http://www.example.com/some/path ...
FormsAuthentication.SetAuthCookie
热门推荐
天外有天，人外有人。 专注品质 不断创新 让精益求精成为习惯
04-24 1万+
FormsAuthentication.SetAuthCookie
form认证 SetAuthCookie, bug?
dengshumi7891的博客
12-01 138
使用form认证，System.Web.Security.FormsAuthentication.SetAuthCookie(UserName.Text,false);在本地登录正常，但把文件上传到服务器之后，总是登录不了，返回login页面以为是权限问题，把虚拟目录权限放到最大还是不行。远程登录到服务器，本地访问可以登录，奇怪。。。最后发现服务器时间不对，是前一天的。调整服务器时间...
form身份验证通过后，只能用FormsAuthentication.RedirectFromLoginPage
10-30
#### 使用FormsAuthentication.RedirectFromLoginPage的重要性 在进行Form身份验证的过程中，通常会在用户登录成功后调用`FormsAuthentication.RedirectFromLoginPage`方法。该方法不仅实现了页面重定向的功能，更...
C# 加密 MD5加密
08-24
C# 加密 MD5加密 System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(textBox2.Text, "MD5");
C#中FormsAuthentication用法实例
09-03
`logOut`方法调用FormsAuthentication.SignOut()，这将清除客户端的认证Cookie，从而注销用户。这个方法告诉服务器用户不再被认为是已认证的。 `getUserName`和`getPassWord`方法用于从用户凭据中获取用户名和密码...
记录FormsAuthentication的理解与使用
MrLsss的博客
06-16 1188
2020NET实训
MVC中用 FormsAuthentication.SetAuthCookie(）来做身份验证
qq_45701634的博客
08-18 546
1：验证用户登录成功，登录成功之后写入cookie中 [HttpPost] public ActionResult ChekLogin(string user,string pwd) { //判断用户名与密码 if (user == "admin" && pwd =="123") { //为当前用户提供一个身份验证票据，并将该票据添加到Cookie,
ASP.NET Forms验证详解
moonpure的专栏
04-25 5704
创建网站中，常常会使用到身份验证。asp.net中内置了几种身份验证的方式，如Windows、Froms、Passport等。这几种身份验证的方式各有不同。一般来说，网站的身份验证方式都会经过以下几个步骤：     1、输入用户名和密码，单击确定按钮。     2、在后台判断用户名和密码是否正确，如果错误返回提示；如果正确，进入可访问的页面。       在ASP时代，通常
细说ASP.NET身份认证
weixin_30270889的博客
04-16 402
细说ASP.NET身份认证 阅读目录 开始 ASP.NET身份认证基础 ASP.NET身份认证过程 如何实现登录与注销 保护受限制的页面 登录页不能正常显示的问题 认识Forms身份认证 理解Forms身份认证 实现自定义的身份认证标识 在多台服务器之间使用Forms身份认证 在客户端程序中访问受限页面 用户登录是个很常见的业务需求，在ASP.NE...
自己实现FormsAuthentication.SetAuthCookie方法，怎样在ASP.NET服务端代码中删除客户端Cookie...
08-24 233
如何手动设置AuthCookie ASP.NET中实现可以自己实现FormsAuthentication.SetAuthCookie方法，控制更为灵活 1 /// <summary> 2 /// 存用户信息到cookie 3 /// </summary> 4 /// <param n...
asp.net 登陆验证 Form表单验证的3种方式 FormsAuthentication.SetAuthCookie；FormsAuthentication.RedirectFromLoginPa...
01-15 279
我们在登陆成功后，使用下面的3种方法，都是同一个目的：创建身份验证票并将其附加到 Cookie, 当我们用Forms认证方式的时候，可以使用HttpContext.Current.User.Identity.IsAuthenticated （或者也可以用 Request.IsAuthenticated ，这个实际上也是调用的是User.Identity.IsAuthenticated...
FormsAuthentication.SetAuthCookie 方法 (String, Boolean)
myproise的专栏
07-13 1667
FormsAuthentication.SetAuthCookie 方法 (String, Boolean)? 为提供的用户名创建一个身份验证票证，并将其添加到响应的 Cookie 集合或 URL。 命名空间:System.Web.Security程序集:System.Web（在 system.web.dll 中） 语法Visual Basic（声明）
七天学会ASP.NET MVC (四)——用户授权认证问题
songjuntao8的专栏
05-16 951
小编应各位的要求，快马加鞭，马不停蹄的终于：七天学会 Asp.Net MVC 第四篇出炉，在第四天的学习中，我们主要了学习如何在MVC中如何实现认证授权等问题，本节主要讲了验证错误时的错误值，客户端验证，授权认证及登录注销功能的实现。 系列文章 七天学会ASP.NET MVC (一)——深入理解ASP.NET MVC 七天学会ASP.NET MVC (二)——ASP.NET MVC 数据传递 七天学会ASP.NET MVC (三)——ASP.Net MVC 数据处理 七天学会ASP.NET MVC
HttpCookie ticketCookie = Request.Cookies[FormsAuthentication.FormsCookieName]; 偶尔为空值怎么处理？
最新发布
11-08
当 `HttpCookie ticketCookie = Request.Cookies[FormsAuthentication.FormsCookieName];` 中的 `ticketCookie` 偶尔为空值时，可能由多种原因导致，以下是一些可能的解决方案： ### 1. 检查 Cookie 是否过期 Cookie 有过期时间，如果过期，客户端将不再发送该 Cookie 到服务器。可以在设置 Cookie 时，确保设置合适的过期时间。参考引用中关于设置过期时间的示例如下： ```csharp HttpCookie newcookie = new HttpCookie("username"); newcookie.Value = "oys"; newcookie.Expires = DateTime.Now.AddDays(1); // 设置 Cookie 一天后过期 Response.AppendCookie(newcookie); ``` 在代码中可以这样设置 FormsAuthentication 的 Cookie 过期时间： ```csharp FormsAuthenticationTicket ticket = new FormsAuthenticationTicket( 1, // 版本号 "username", // 用户名称 DateTime.Now, // 创建时间 DateTime.Now.AddDays(1), // 过期时间 true, // 是否持久化 "userData" // 用户数据 ); string encryptedTicket = FormsAuthentication.Encrypt(ticket); HttpCookie authCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket); authCookie.Expires = ticket.Expiration; Response.Cookies.Add(authCookie); ``` ### 2. 检查 Cookie 路径和域 Cookie 有路径和域的限制，如果路径或域不匹配，客户端不会发送该 Cookie。确保设置 Cookie 时路径和域正确。例如： ```csharp HttpCookie authCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket); authCookie.Path = FormsAuthentication.FormsCookiePath; authCookie.Domain = FormsAuthentication.CookieDomain; authCookie.Expires = ticket.Expiration; Response.Cookies.Add(authCookie); ``` ### 3. 检查浏览器设置 某些浏览器设置可能会阻止 Cookie 的使用。可以提示用户检查浏览器的 Cookie 设置，确保允许接受 Cookie。 ### 4. 检查是否被删除 在代码中可能存在删除 Cookie 的操作，导致 Cookie 丢失。参考引用中关于删除 Cookie 的示例如下： ```csharp // 删除整个 cookie，设置 cookie 日期过期 HttpCookie cookie = Request.Cookies.Get(FormsAuthentication.FormsCookieName); if (cookie != null) { cookie.Expires = DateTime.Now.Add(new TimeSpan(0, -3, 0, 0)); Response.Cookies.Add(cookie); } ``` 确保代码中没有意外删除该 Cookie 的操作。 ### 5. 检查请求是否跨域 如果请求是跨域的，浏览器可能会阻止发送 Cookie。可以考虑使用 CORS（跨域资源共享）来解决跨域问题。 ### 6. 检查是否重定向丢失 Cookie 在重定向过程中，可能会丢失 Cookie。可以确保在重定向时正确处理 Cookie。例如： ```csharp Response.Redirect("newPage.aspx", false); HttpContext.Current.ApplicationInstance.CompleteRequest(); ``` ### 示例代码 ```csharp // 设置 Cookie FormsAuthenticationTicket ticket = new FormsAuthenticationTicket( 1, "username", DateTime.Now, DateTime.Now.AddDays(1), true, "userData" ); string encryptedTicket = FormsAuthentication.Encrypt(ticket); HttpCookie authCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket); authCookie.Path = FormsAuthentication.FormsCookiePath; authCookie.Domain = FormsAuthentication.CookieDomain; authCookie.Expires = ticket.Expiration; Response.Cookies.Add(authCookie); // 获取 Cookie HttpCookie ticketCookie = Request.Cookies[FormsAuthentication.FormsCookieName]; if (ticketCookie == null) { // 处理 Cookie 为空的情况 // 例如重新登录 FormsAuthentication.RedirectToLoginPage(); } ```
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值