asp.net-mvc - 为什么在Membership.ValidateUser 中不直接调用SetAuthCookie？

Question

我目前正在 ASP.NET MVC3 中实现自定义成员资格提供程序，并且一直在查看不同示例实现的示例。我注意到 FormsAuthentication.SetAuthCookie() 似乎从未从提供程序的 ValidateUser 方法中调用。如果 ValidateUser 返回 true，它似乎总是在调用 ValidateUser 的函数中被调用。这通常是某种形式的身份验证助手。

我不明白的是，一旦 ValidateUser 返回 true，似乎就会调用 SetAuthCookie()。所以我的问题是为什么不直接集成它？

Answer 1

我猜这样做是因为关注点分离。

成员(member)提供者的责任只是验证给定的用户名/密码对是否有效。

FormsAuthentication.SetAuthCookie() 方法的任务是将该信息(用户已成功通过身份验证)转换为可序列化格式(cookie 或 url 参数)，以便它在下一个 HTTP 请求中保留下来。

您可以替换彼此独立的两个实现，将身份验证信息存储在 cookie 中只是 asp.net 平台上最常见的方式。