代码之家 › 专栏 › 技术社区 › Rahul Jha

由于重复的cookie,表单身份验证SSO注销问题

global-asax forms-authentication cookies asp.net c#

Rahul Jha · 技术社区 · 8 年前

我正在使用表单身份验证处理跨*的SSO。mydomain。通用域名格式

然而,问题是,当我访问该域上的任何网站时,我发现有两个cookie具有相同的名称,但具有不同的域

1>site1.mydomain。com[1st Forms Auth Cookie]

2>。mydomain。com[2nd Forms Auth cookie]

第一个Cookie不是我创建的。而且它不安全。

注销后,我成功清除了第二个Cookie。

然而,第一个cookie仍然存在,对于用户来说,似乎他仍然登录到 无效的 .

如果我无法避免这一点,有解决办法吗?

更新

1 回复 | 直到 8 年前

Rahul Jha 8 年前

“Add方法允许cookie集合中存在重复的cookie。请使用Set方法确保cookie集合中cookie的唯一性。”

在续签我的表格认证票据后,我正在做:

Response.Cookies.Add(..);

要解决此问题,请执行以下操作:

Response.Cookies.Set(..);

如果你像我一样,你会期待ASP。Net将旧的cookie替换为新的cookie。

推荐文章

xms · PHP HTTPOnly Cookie及其对会话的影响

2 年前

Alexandro · PHP isset COOKIE语句未检测到COOKIE

2 年前

Flem · 不使用cookie发送删除、放置。。。但是POST可以

2 年前

Meli Fetaji · NodeJS和Passport.js-Cookie在设置时间前过期

2 年前

boyenec · django为什么cookie不发送到客户端浏览器?

2 年前

alias · 并非所有cookie都保存在一个页面中

2 年前

Johan Du Toit · Reacts前端未将Cookie返回到Springboot后端

2 年前

markseco · 为什么我的代币(cookie)没有在浏览器中设置(在MERN堆栈应用程序中使用JWT)?

2 年前

WILLIAMS SAMUEL · 饼干不断重置与鳗鱼蟒蛇

2 年前

Mowgli Is Famous · 对于放大配置中的cookie,是否可以将sameSite策略设置为none?

2 年前