Impossible de se déconnecter de l'application ASP.NET MVC à l'aide de FormsAuthentication.SignOut()

Question

J'essaie d'implémenter la fonctionnalité Logout dans ASP.NET MVC. J'utilise l'authentification par formulaires pour mon projet.

Ceci est mon code Déconnexion:

FormsAuthentication.SignOut(); 
Response.Cookies.Clear(); 
FormsAuthenticationTicket ticket = 
    new FormsAuthenticationTicket(
     1, 
     FormsAuthentication.FormsCookieName, 
     DateTime.Today.AddYears(-1), 
     DateTime.Today.AddYears(-2), 
     true, 
     string.Empty); 

Response.Cookies[FormsAuthentication.FormsCookieName].Value = 
      FormsAuthentication.Encrypt(ticket); 
Response.Cookies[FormsAuthentication.FormsCookieName].Expires = 
      DateTime.Today.AddYears(-2); 

return Redirect("LogOn"); 

Ce code redirige l'utilisateur à l'écran de connexion. Toutefois, si j'appelle une méthode d'action en spécifiant le nom dans la barre d'adresse (ou sélectionnez le lien précédent dans la liste déroulante), je peux toujours accéder aux pages sécurisées sans me connecter.

Quelqu'un pourrait-il m'aider à résoudre le problème? problème?

Answer 1

C'est étrange ... Je fais un seul appel à: FormsAuthentication.SignOut(); et cela fonctionne ...

public ActionResult Logout() { 
    FormsAuthentication.SignOut(); 
    return Redirect("~/"); 
} 

Answer 2

Pour répondre correctement à votre question, je dois savoir comment sécuriser vos pages «sécurisées».
Je suppose que vous faites quelque chose de mal là-bas.

Un simple appel à FormsAuthentication.SignOut() devrait être suffisant, car il efface le cookie d'authentification, rendant ainsi les autres appels de méthode que vous y faites redondants. Avec ASP.NET MVC, vous devez utiliser AuthorizeAttribute sur une méthode d'action pour interdire aux visiteurs non authentifiés de l'utiliser. (Signification: l'ancienne vous l'avez fait avec formulaires Web en spécifiant les balises de localisation dans Web.configne fonctionne plus avec MVC.)

Par exemple, voici un petit extrait de code de ma ForumController classe:

public class ForumController : Controller 
{ 
    ... 

    [Authorize] 
    public ActionResult CreateReply(int topicId) 
    { 
     ... 
    } 

    ... 
} 

Answer 3

la question suivante est liée à la solution de ce qui fonctionne pour moi

FormsAuthentication.SignOut() does not log the user out