表单身份验证 SSO - 为什么 User.Identity.IsAuthenticated == false

Question

我正在尝试使用表单身份验证在两个单独的 IIS 网站（具有公共域）上设置 SSO。我正在使用将 auth cookie 设置为公共域并使用匹配的机器密钥来启用解密的常用方法。

这在我创建的测试网站上没有问题。但是，当尝试在旧版 Web 表单站点中实现此功能时，我遇到了一些我不理解的问题。

当我登录一个站点时，第二个站点上的测试代码有以下结果：

var cookie = FormsAuthentication.GetAuthCookie("username", false); // works
var ft = FormsAuthentication.Decrypt(cookie.Value);       // returns correct info
var isAuthentication = User.Identity.IsAuthenticated;              // false

作为额外的奖励，每当我登录一个站点时，另一个站点就会退出（两种情况都发生。）

这里肯定缺少一些基本的东西。

为什么将 User.Identity.IsAuthenticated 设置为 false，即使 FormsAuthentication 票证似乎可以毫无问题地解密？

更新：如下所述 - FormsAuthentication.GetAuthCookie 不是获取现有身份验证 cookie 的有效方式。这让我想到了这一点：我可以在浏览器中看到顶级域 cookie，但它没有出现在请求中。我怀疑这就是问题所在。

解决方案：这两个网站的目标不是 web.config 指定的相同版本的 .Net Framework：

<httpRuntime targetFramework="4.5" />
<compilation debug="true" targetFramework="4.5" />

更新两个网站以针对相同的框架解决了问题。

Answer 1

GetAuthCookie 创建一个新的 cookie：

http://msdn.microsoft.com/en-us/library/vstudio/3fay1e4k(v=vs.100).aspx

为给定的用户名创建一个身份验证 cookie。这不会将 cookie 设置为传出响应的一部分，因此应用程序可以更好地控制 cookie 的发出方式。

难怪它会起作用，它不会查看现有的 cookie。

我的理论是，您的新网站位于 x64 机器上，而旧网站位于 x86 机器上。即使密钥相同，加密在这种情况下也会有所不同。另一个可能的原因是 .net 版本不同，因为 .net 4 中的加密算法已更改。