c# - SetAuthCookie 不会在我们的测试服务器上设置 cookie

Question

我正在尝试在新环境中设置我的网站，但我遇到了成员(member)提供商的问题。

我可以调用 Membership.ValidateUser，它应该返回 true 和 false。太完美了。

但是，在我的新环境中，从未设置 cookie。我可以在本地主机和我们的生产服务器上看到，它设置了一个名为 CommunityServer 的 cookie，但在我们的新环境中没有。

Web.config 代码:

<authentication mode="Forms">
      <!-- development -->
      <forms name=".CommunityServer" protection="All" timeout="60000" loginUrl="~/user/login" slidingExpiration="true"/>
      <!-- deployment -->
      <!--<forms name=".CommunityServer" domain="domain.com" protection="All" timeout="60000" loginUrl="~/user1.aspx" slidingExpiration="true" />-->
    </authentication>
    <authorization>
      <allow users="?"/>
    </authorization>

登录代码:

if (String.IsNullOrEmpty(UsernameLogin)) {
                ModelState.AddModelError("UsernameLogin", Strings.Error_NoLoginUsernameEntered);
            }
            if (String.IsNullOrEmpty(PasswordLogin)) {
                ModelState.AddModelError("PasswordLogin", Strings.Error_NoLoginPasswordEntered);
            }
            if (!Membership.ValidateUser(UsernameLogin, PasswordLogin)) {
                ModelState.AddModelError("UsernameLogin", Strings.Error_LoginFailed);
            }


            if (!ModelState.IsValid) {
                return View(new UserLoginModel() { Title = String.Format(Strings.Site_Title, Strings.UserLogin_Title) });
            }

            FormsAuthentication.SetAuthCookie(UsernameLogin, true);

            // we know this code is run and I am being redirected to the return url
            if (!String.IsNullOrEmpty(ReturnUrl)) {
                return Redirect(ReturnUrl);
            }

关于为什么我们的 cookie 从未设置的任何提示的想法？这是一个 IIS 8 服务器。

Answer 1

在认证参数上添加domain="domain.com"，表示cookie对全域有效，对正确的域有效，否则有可能无法设置。

<authentication mode="Forms">
      <!-- development -->
      <forms name=".CommunityServer" domain="domain.com" protection="All" timeout="60000" loginUrl="~/user/login" slidingExpiration="true"/>