asp.net-mvc - 是否可以更新 FormsAuthentication cookie 值？

Question

我必须在登录时设置 FormsAuthentication cookie 值 (FormsAuthentication.SetAuthCookie(UserDesignation, false))。现在我需要提供指定更改选项。因此，当用户更改其指定时，我需要将 FormsAuthentication cookie 值从旧指定更新为新指定。

可以这样做吗？

如果是的话，我该怎么做？

Answer 1

您可以修改 cookie 数据，如下所示，但对我来说，最好将角色保留在单独的 cookie 中并使用 FormsAuthentication cookie 对其进行身份验证

HttpCookie cookie = FormsAuthentication.GetAuthCookie(Username, true);
var ticket = FormsAuthentication.Decrypt(cookie.Value);

var newticket = new FormsAuthenticationTicket(ticket.Version,
                                              ticket.Name,
                                              ticket.IssueDate,
                                              ticket.Expiration,
                                              true, //persistent 
                                              "user data,designation",
                                              ticket.CookiePath);

cookie.Value = FormsAuthentication.Encrypt(newticket);
cookie.Expires = newticket.Expiration.AddHours(2);
HttpContext.Current.Response.Cookies.Set(cookie);