自己实现FormsAuthentication.SetAuthCookie方法，怎样在ASP.NET服务端代码中删除客户端Cookie

如何手动设置AuthCookie

 

ASP.NET中实现可以自己实现FormsAuthentication.SetAuthCookie方法，控制更为灵活

/// <summary>
        /// 存用户信息到cookie
        /// </summary>
        /// <param name="userName"></param>
        /// <param name="isPersistent">cookie是否是持久的</param>
        protected static void LoginSystem(string userName, bool isPersistent)
        {
            DateTime issueDateTime=DateTime.Now;
            DateTime expiredDateTime=issueDateTime.AddMinutes(120);

            FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(1,
                                                                                 userName,
                                                                                 issueDateTime,
                                                                                 expiredDateTime,
                                                                                 isPersistent,
                                                                                 userName);
            string encryptedTicket = FormsAuthentication.Encrypt(authTicket);
            System.Web.HttpCookie authCookie = new System.Web.HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);

            if (isPersistent)
            {
                authCookie.Expires = expiredDateTime;
            }

            System.Web.HttpContext.Current.Response.Cookies.Add(authCookie); 
        }

 

我们知道默认情况下Forms认证的Cookie名称是".ASPXAUTH"，其实可以在ASP.NET项目的Web.config文件中自定义这个Cookie的名称，方法就是设置forms节点的name属性，如下所示

<authentication mode="Forms">
  <forms name="SSOServiceAuth">
    <!--设置站点Forms认证Cookie的名称为SSOServiceAuth-->
  </forms>
</authentication>

 

 

 

如何删除客户端浏览器上的Cookie

 

这里顺便说一下ASP.NET删除Cookie的方法，很多朋友在ASP.NET中向客户端浏览器添加了Cookie后，却不知道怎么在ASP.NET服务器端删除Cookie，大家只要记住一点不管是存储在客户端硬盘上的持久化Cookie还是存储于客户端内存中的非持久化Cookie，只要Cookie的过期时间（Cookie.Expires）小于或等于当前客户端操作系统的时间，Cookie马上就会被客户端浏览器删除掉，所以我们只需要在ASP.NET服务端设置你要删除的Cookie的过期时间（Cookie.Expires）小于客户端操作系统的当前时间就行了，为了保险起见我们可以设置要删除Cookie的过期时间（Cookie.Expires）为DateTime.MinValue.AddSeconds(1)，这样肯定是小于客户端操作系统时间的，Cookie会被客户端浏览器立刻删除掉。

HttpCookie abandonCookie = Request.Cookies["MyCookie"];//获取要删除的Cookie
abandonCookie.Expires = DateTime.MinValue.AddSeconds(1);//设置要删除的Cookie的过期时间（Expires）为DateTime.MinValue加1秒，这样该Cookie被放入Response发送到客户端浏览器后，肯定小于客户端的操作系统时间，所以会被客户端浏览器立刻删除掉

Response.Cookies.Add(abandonCookie);//将设置好过期时间（Expires）的Cookie放入Response发送回客户端浏览器