asp.net - FormsAuthenticationTicket 的 UserData 属性为空，尽管已设置

Question

出于某种原因，我的身份验证 cookie 的 UserData 属性为空。这是代码：

var authCookie = FormsAuthentication.GetAuthCookie(userName, rememberUser.Checked);
// Get the FormsAuthenticationTicket out of the encrypted cookie
var ticket = FormsAuthentication.Decrypt(authCookie.Value);
// Create a new FormsAuthenticationTicket that includes our custom User Data
var newTicket = new FormsAuthenticationTicket(ticket.Version, ticket.Name, ticket.IssueDate, ticket.Expiration, ticket.IsPersistent, "userData");
// Update the authCookie's Value to use the encrypted version of newTicket
authCookie.Value = FormsAuthentication.Encrypt(newTicket);
// Manually add the authCookie to the Cookies collection
Response.Cookies.Add(authCookie);
FormsAuthentication.RedirectFromLoginPage(userName, rememberUser.Checked);

这是我尝试访问它的方法：

if (HttpContext.Current.Request.IsAuthenticated )
{
    var authCookie = HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName];
    if (authCookie != null)
    {
        var authTicket = FormsAuthentication.Decrypt(authCookie.Value);
        string data = authTicket.UserData;
        // data is empty !!!
    }
}

Answer 1

RedictFromLoginPage覆盖您的 cookie。删除此行并手动重定向 ( Response.Redirect)。

Answer 2

这是我几天前回答的类似答案。

https://stackoverflow.com/a/16365000/296861

如果您自己创建FormsAuthenticationTicket ，则不能使用FormsAuthentication.SetAuthCookie或FormsAuthentication.RedirectFromLoginPage。

Answer 3

在我看来你正在做同样的教程......我遇到了同样的问题..这是一个网络配置错误..

 <authentication mode="Forms">
    <forms slidingExpiration="true" timeout="60" cookieless="UseUri"/>
  </authentication>

如果您的网络配置中有 cookieless="UseUri" ，请将其删除。它适用于我的情况

Answer 4

FormsAuthenticationTicket可能以空值结束的另一个原因UserData- 这导致通过调用FormsAuthentication.Encrypt身份验证票证生成的加密身份验证令牌也为空 - 是 ifnull被指定为构造函数userData的参数的值。FormsAuthenticationTicket

如果您没有要在身份验证票证上设置特殊用户数据，则使用空字符串作为参数，而不是null.

也就是说，而不是：

FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
    myAuthenticationTicketVersion, 
    authenticatedUserName, 
    DateTime.Now, 
    myExpirationDate,
    true, 
    null); // The null value here causes the problem

改为这样做：

FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
    myAuthenticationTicketVersion, 
    authenticatedUserName, 
    DateTime.Now, 
    myExpirationDate,
    true, 
    ""); // Ok