Linux 上的 mono 返回不同的 cookie 集

Question

我有一个 MVC 站点在 apache2 undo ubuntu 上的 mono 2.10.8.1 上运行。如果一切正常，我有一项服务可以检查凭据并设置 cookie。在 Windows 中我没有问题，只有一个 cookie：.ASPXAUTH。但是，当我部署到 linux 服务器时，它会设置两个 cookie ASP.NET_SessionId 和 .MONOAUTH。

我的问题是为什么它是 linux 中的两个 cookie 和 windows 中的一个，我怎样才能摆脱 ASP.NET_SessionId cookie？

我正在这样设置 cookie：

    Response.AppendCookie(BuildAuthenticationCookie(login, data));

    public static HttpCookie BuildAuthenticationCookie(string login, string ticketData)
    {
        var authTicket = new FormsAuthenticationTicket(2, login, DateTime.Now,
            DateTime.Now.AddMinutes(500), false, ticketData);
        var authCookie = new HttpCookie( FormsAuthentication.FormsCookieName, FormsAuthentication.Encrypt(authTicket))
        {
            HttpOnly = true,
            Secure = SiteSettings.CookiesSslOnly,
            Expires = DateTime.Now.AddMinutes(SiteSettings.AuthCookieExpirationTime)
        };
        return authCookie;
    }

Answer 1

我认为 Mono 没有任何问题。实际上，您提到的两个 cookie - ASP.NET_SessionId 和 .MONOAUTH 是 Session 和 Forms Authorization cookie，它们确实是不同的。
要摆脱ASP.NET_SessionId，您可以根本不使用会话或使用无cookie 会话(<sessionSate> on MSDN)。

注意：您还应该在 Windows 上获得两个 cookie。如果不是，这可能意味着您没有点击任何在 SessionState 中设置某些值的 MVC 操作。如果您设法找到这样的 Action，您也会在 Windows 上获得两个 cookie。