我为网站用户管理 Disabled 和 CanConnect 属性。如果引用的属性之一未处于良好状态，我正在寻找一种“切断”用户连接的好方法。
实际上，我在我的主布局中检查用户并在需要时调用 FormsAuthentication.SignOut()。但这并不能满足我。我的下一个尝试将是覆盖 Authorize 过滤器（似乎不推荐）。
我正在寻找的是一种方法来重置特定用户的会话以禁用（在服务器端）他所有的活动 cookie（我曾经用 php/apache 做到这一点）。因此，即使当 Disabled 为 true 时用户有一个活动连接，下一个查询也会将他引导到连接页面。