【发布时间】:2011-01-30 14:58:46
【问题描述】:
我目前对如何做到这一点有三个想法:
- 重新实现 AuthenticationService,它使用了大量的内部构造函数和内部助手,
- 实现自定义 IIdentity 和 IPrincipal 类型,并以某种方式将它们挂钩到 FormsAuthentication。
- 放弃并自己动手。
问题是我们的网络应用程序和胖客户端应用程序使用身份验证和存储 cookie。但是,注销 Web 应用程序并不会注销胖客户端应用程序,我们现在可以强制刷新 cookie,atm。
【问题讨论】:
标签: security forms-authentication wcf-security iprincipal iidentity