asp.net - 登录/注销时未清除 ASP ASPXAUTH 身份验证 cookie

Question

我正在使用 ASP 身份验证和集成的 web 服务。

用户在登录页面上使用 Forms 身份验证登录。
要注销，我从 Silverlight 调用身份验证 Web 服务并调用注销。

一切正常，但现在有时 IE 会变得疯狂并且不再注销用户。

我使用了 Fiddler，结果证明身份验证服务返回一个 SetCookie 来清除 ASPXAUTH cookie，但在下一次调用时，IE 仍然设置了 cookie。
当然，因为 cookie 在那里，所以用户经过身份验证并立即重新登录，而不是被定向到登录页面。

我查了一下，没有看到关于这个问题的任何其他描述。
我无法重现它，我的 IE 行为不端的同事让它在一个环境中正常工作，而在另一个环境中却无法正常工作(一个是 DEV 的问题，另一个是 PreProd 服务器的问题)。

知道会发生什么吗？

Answer 1

我遇到了这个问题，为了确保用户被注销，现在我使用以下代码:

        FormsAuthentication.SignOut();

        // Drop all the information held in the session
        Session.Clear();
        Session.Abandon();

        // clear authentication cookie
        HttpCookie cookie1 = new HttpCookie(FormsAuthentication.FormsCookieName, "");
        cookie1.Expires = DateTime.Now.AddYears(-1);
        Response.Cookies.Add(cookie1);

        // clear session cookie
        HttpCookie cookie2 = new HttpCookie("ASP.NET_SessionId", "");
        cookie2.Expires = DateTime.Now.AddYears(-1);
        Response.Cookies.Add(cookie2);

        // Redirect the user to the login page
        Response.Redirect("YourLoginPage.aspx", true);