尽管已设置,但FormsAuthenticationTicket的UserData属性为空

时间:2013-05-16 18:33:42

标签: asp.net cookies forms-authentication

由于某种原因,我的身份验证cookie的UserData属性为空。这是代码:

var authCookie = FormsAuthentication.GetAuthCookie(userName, rememberUser.Checked);
// Get the FormsAuthenticationTicket out of the encrypted cookie
var ticket = FormsAuthentication.Decrypt(authCookie.Value);
// Create a new FormsAuthenticationTicket that includes our custom User Data
var newTicket = new FormsAuthenticationTicket(ticket.Version, ticket.Name, ticket.IssueDate, ticket.Expiration, ticket.IsPersistent, "userData");
// Update the authCookie's Value to use the encrypted version of newTicket
authCookie.Value = FormsAuthentication.Encrypt(newTicket);
// Manually add the authCookie to the Cookies collection
Response.Cookies.Add(authCookie);
FormsAuthentication.RedirectFromLoginPage(userName, rememberUser.Checked);

以下是我尝试访问它的方法:

if (HttpContext.Current.Request.IsAuthenticated )
{
    var authCookie = HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName];
    if (authCookie != null)
    {
        var authTicket = FormsAuthentication.Decrypt(authCookie.Value);
        string data = authTicket.UserData;
        // data is empty !!!
    }
}

4 个答案:

答案 0 :(得分:7)

RedictFromLoginPage会覆盖您的Cookie。删除此行并手动重定向(Response.Redirect)。

答案 1 :(得分:3)

这是我几天前回答的类似答案。

https://stackoverflow.com/a/16365000/296861

如果您自己创建 FormsAuthenticationTicket ,则无法使用 FormsAuthentication.SetAuthCookie FormsAuthentication.RedirectFromLoginPage

答案 2 :(得分:0)

在我看来,你在做同样的教程...... 我遇到了同样的问题 在我的情况下..这是一个Web配置错误..

 <authentication mode="Forms">
    <forms slidingExpiration="true" timeout="60" cookieless="UseUri"/>
  </authentication>

如果你有cookieless =&#34; UseUri&#34;在你的网络配置中删除它.. 它适用于我的情况

答案 3 :(得分:0)

FormsAuthenticationTicket可能会以空的UserData值结束的另一个原因-这导致通过在身份验证票证上调用FormsAuthentication.Encrypt生成的加密身份验证令牌也为空-如果null被指定为FormsAuthenticationTicket constructoruserData参数的值。

如果您没有要在身份验证票证上设置的特殊用户数据,请使用空字符串代替null作为参数。

也就是说,而不是:

FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
    myAuthenticationTicketVersion, 
    authenticatedUserName, 
    DateTime.Now, 
    myExpirationDate,
    true, 
    null); // The null value here causes the problem

改为执行此操作:

FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
    myAuthenticationTicketVersion, 
    authenticatedUserName, 
    DateTime.Now, 
    myExpirationDate,
    true, 
    ""); // Ok