Request.IsAuthenticated по-прежнему верен после вызова FormsAuthentication.SignOut() и перенаправления на страницу

Question

Я получаю сообщение об ошибке «Страница не перенаправляется должным образом», когда мое действие выдает пользователю и перенаправляет обратно к себе. После возвращения перенаправления действие вызывается снова, но Request.IsAuthenticated по-прежнему является истинным, а не false.

Я поставил точки останова на каждом вызове FormsAuthentication.SetAuthCookie в моем коде, и ни один из них никогда не попадал (я хотел проверить, что не было кода, который бы повторно аутентифицировал пользователя).

public ActionResult MyAction() { 
    if (Request.IsAuthenticated) { 
     try { 
      // Check some stuff put into the session when the user 
      // is authenticated 
     } catch { 
      Session.Abandon(); 
      FormsAuthentication.SignOut(); 
      return Redirect("http://localhost/MyController/MyAction"); 
     } 
    } 
} 

Вполне возможно, что это вопрос FireFox, как я использую FireFox 11.0 и, кажется, работает в Chrome. Кто-нибудь знает, почему это происходит?

Я еще не выделил это для простого проекта. Я надеялся, что это что-то простое, что мне не хватает.

Следует также упомянуть, что у меня есть UrlRewriter, который контролирует входящие запросы и может перенаправить их на URL-адрес, который может иметь отдельный файл cookie-аутентификации с основного сайта. Это может быть проблема?

Ex.

// cookiePath: "/" 
http://localhost/MyApp/CustomPortal/index/CustomPage 

Изменения:

// cookiePath: "/CustomPortal" 
http://localhost/MyApp/SpecialRequestController/Render?appName=CustomPortal&pagePath=public/CustomPage 

Когда пользователь проходит проверку подлинности MyApp, то cookiePath является "/", но если пользователь выполняет проверку подлинности под переписан URL, то cookiePath является "/ CustomPortal".

Спасибо за помощь!

Answer 1

Вы определили имя формы в файле web.config, это может быть одна из причин

<authentication mode="Forms"> 
    <forms name="HCGAuth" timeout="60"></forms> 
</authentication>