如何在asp.net中真正注销
Posted
技术标签:
【中文标题】如何在asp.net中真正注销【英文标题】：how to really logout in asp.net 【发布时间】：2013-11-08 05:48:35 【问题描述】：我在 asp.net 中使用 LoginControl 登录我的网站，但是当注销时使用登录状态或 session.Abandon 或 .sign out ，有空白退格，我的主页已加载且不安全。
请帮助我在我的项目中使用真正的注销。
【问题讨论】：
注销后“不安全”是什么意思？ 当用户注销并单击 backspase 时，他的页面已加载 您遇到了会话和 cookie 问题...确保在您注销时清除它们。 Programatically logout an ASP.NET user 的可能重复项 【参考方案1】：如下使用FormsAuthentication.SignOut();：
protected void LogoutButton_Click(object sender, EventArgs e)
FormsAuthentication.SignOut();
Response.Redirect("~/Login.aspx");
【讨论】：
我尝试过，但是当输入退格键时，我的主页已加载【参考方案2】：使用 Session.Clear() 就像：
protected void Button_Click(object sender, EventArgs e)
Session.Clear();
Response.Redirect("Login.aspx");
【讨论】：
【参考方案3】：主页正在从浏览器缓存加载，使用下面的元数据标签强制浏览器在退出页面后清除缓存
<head runat="server">
<meta http-equiv="cache-control" content="no-cache" />
<meta http-equiv="Expires" content="0" />
<meta http-equiv="cache-control" content="no-store" />
<meta http-equiv="cache-control" content="must-revalidate" />
<meta http-equiv="cache-control" content="proxy-revalidate" />
【讨论】：
【参考方案4】：我找到了我在母版页中使用的解决方案
if (Membership.GetUser() != null)
.....
else Response.Redirect("Login.aspx")
注销按钮的代码隐藏：
FormsAuthentication.SignOut();
Response.Redirect("Login.aspx");
感谢您的帮助！
【讨论】：
如果Login.aspx使用同一个母版页，这个不行，会导致无限重定向循环，真的很糟糕。【参考方案5】：没有一个对我有用，但确实如此。
Context.GetOwinContext().Authentication.SignOut(DefaultAuthenticationTypes.ApplicationCookie);
【讨论】：
以上是关于如何在asp.net中真正注销的主要内容，如果未能解决你的问题，请参考以下文章
如何在 cookie 上保留 ASP.NET 身份声明直到注销？