为什么在将 ApplicationCookie 与 ASP.Net Identity 一起使用之前调用 SignOut(DefaultAuthenticationTypes.ExternalCookie)？

Question

为什么此示例在使用 ApplicationCookie 登录之前调用 ExternalCookie 的 SignOut？它只是一种确保身份验证信息干净的方法吗？ （完整的例子在这里：http://www.asp.net/identity/overview/getting-started/introduction-to-aspnet-identity）

private async Task SignInAsync(ApplicationUser user, bool isPersistent)
{
    AuthenticationManager.SignOut(DefaultAuthenticationTypes.ExternalCookie);

    var identity = await UserManager.CreateIdentityAsync(
       user, DefaultAuthenticationTypes.ApplicationCookie);

    AuthenticationManager.SignIn(
       new AuthenticationProperties() { 
      IsPersistent = isPersistent 
       }, identity);
}

Answer 1

它基本上是清理，外部 cookie 最终应该被清除，它只需要存储从 google/fb/twitter 等返回的声明，这样应用程序就可以在签署用户之前提取它需要的任何数据。因此，SignIn 是清除外部数据的好地方。