asp.net - 在本地主机上的 Web 应用程序之间阻止来自 "spilling"的表单例份验证

标签 asp.net forms-authentication

我目前在业余时间在几个 ASP.Net MVC 项目之间交替,我注意到 Forms 身份验证在它们之间“溢出”。 IE。我做了一些工作来投影 a 并登录以测试某些功能。然后我切换到项目 b,当我启动它时,我已经登录了,因为浏览器和我的本地 IIS Express 仍然记得来自项目 a 的登录。

我能做些什么来防止这种情况发生吗?

最佳答案

在不同的应用程序之间更改名称路径:

<forms loginUrl="Login.aspx"
       protection="All"
       timeout="30"
       name="changethename" 
       path="/yourvirtual"
       requireSSL="false"
       slidingExpiration="true"
       defaultUrl="default.aspx"
       cookieless="UseDeviceProfile"
       enableCrossAppRedirects="false" />

Explained: Forms Authentication in ASP.NET 2.0

关于asp.net - 在本地主机上的 Web 应用程序之间阻止来自 "spilling"的表单例份验证,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/7661952/

相关文章:

c# - 如何在 ASP.NET 中实现多个登录/注销域、单个主域和表单例份验证?

asp.net-mvc - 为什么Hangfire需要验证才能查看仪表板

asp.net - 在 IIS 7 中部署 ASP.NET Web 应用程序和 WCF 服务时应遵循哪些最佳实践?

asp.net - 表单例份验证 : Is it secure?

c# - 避免 ASP.NET/C# 上的回发

c# - 带有每个项目的详细信息行的 Gridview

asp.net-mvc-3 - IIS session 超时和表单例份验证循环

Asp.net 形式身份验证和多个域

c# - 在 .NET 中更好地处理 404

c# - ASP.NET 自定义角色管理