Request.Cookies 中的双重 cookie

Question

我在 global.asax 中有以下代码：

protected void Application_AuthenticateRequest(object sender, EventArgs e)
{
    if (Request.Cookies["AUTH"] != null)
    {
        FormsAuthenticationTicket ticket = FormsAuthentication.Decrypt(Request.Cookies["AUTH"].Value);

        HttpContext.Current.User = new MyPrincipal(ticket.Name);

        HttpCookie cookie = Request.Cookies["AUTH"];
        cookie.Expires = DateTime.Now.AddDays(30);

        Response.Cookies.Add(cookie);
    }
}

它工作正常，但是当我检查 Request.Cookies 集合时，有 2 个 AUTH cookie 条目，具有不同的值。怎么会？

这是登录页面中认证过程的代码：

if (Account.Authenticate(login.Text, pass.Text))
{
    FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(login.Text, true, 43200);

    HttpCookie cookie = new HttpCookie("AUTH");
    cookie.Expires = DateTime.Now.AddDays(30);
    cookie.HttpOnly = true;
    cookie.Value = FormsAuthentication.Encrypt(ticket);

    Response.Cookies.Add(cookie);


    Response.Redirect(Page.Request.UrlReferrer.ToString());
}

Answer 1

代替：

Response.Cookies.Add(cookie);

用途：

Response.Cookies.Set(cookie);

Add 允许重复。 Set 没有，所以它可以用来更新现有的 cookie。

Answer 2

查看您的 Application_AuthenticateRequest 例程，您似乎正在使用 'HttpCookie cookie = Request.Cookies["AUTH"];' 访问现有 cookie，然后使用 'Response 添加另一个。 Cookies.Add(cookie);'.

您可以删除最后一行，因为当您已经将它存在于集合中时，您不需要添加另一个 cookie。或者，在 Add 之前添加 Remove，以便在重新添加之前从集合中删除现有的命名 cookie。