"Zapamiętaj mnie" z ASP.NET Uwierzytelnianie MVC nie działa

Question

Mam standardowy projekt WWW ASP.NET MVC (RC Refresh) ze standardowym dostawcą członkostwa ASP.NET i kontrolerem konta zawartym w szablonie projektu .

Po sprawdzeniu "Zapamiętaj mnie" w formularzu logowania, nadal nie jestem pamiętany przez stronę. (Firefox pamięta moją nazwę użytkownika i hasło, ale to, co spodziewałem się, było automatycznie logowane).

Czy muszę ustawić i sprawdzić ciasteczko ręcznie? Jeśli tak, jak najlepiej zrobić to?

Answer 1

Musisz przekazać wartość true/false do metody SetAuthCookie.

public ActionResult Login (string email, string password, bool rememberMe, string returnUrl) 
{ 

    // snip 

    FormsAuth.SetAuthCookie(username, rememberMe); // <- true/false 

    // snip 
} 

i upewnij się, że bool rememberMe odzwierciedla stan pola wyboru na stronie logowania.

Answer 2

Musisz wygenerować trwały plik cookie w metodzie sterownika, która obsługuje logowanie po zaznaczeniu pola Pamiętaj mnie. Jeśli używasz RedirectFromLoginPage, ustaw argument createPersistentCookie na true.

Answer 3

Te trzy metody pomogły mi zachować plik cookie.

Uwaga: jeśli użytkownik anuluje zaznaczenie opcji "Pamiętaj mnie", usuń plik cookie.

private const string RememberMeCookieName = "MyCookieName"; 



     private string CheckForCookieUserName() 
     { 
      string returnValue = string.Empty; 
      HttpCookie rememberMeUserNameCookie = Request.Cookies.Get(RememberMeCookieName); 
      if (null != rememberMeUserNameCookie) 
      { 
       /* Note, the browser only sends the name/value to the webserver, and not the expiration date */ 
       returnValue = rememberMeUserNameCookie.Value; 
      } 

      return returnValue; 
     } 

     private void CreateRememberMeCookie(string userName) 
     { 
      HttpCookie rememberMeCookie = new HttpCookie(RememberMeCookieName, userName); 
      rememberMeCookie.Expires = DateTime.MaxValue; 
      Response.SetCookie(rememberMeCookie); 
     } 

     private void RemoveRememberMeCookie() 
     { 
      /* k1ll the cookie ! */ 
      HttpCookie rememberMeUserNameCookie = Request.Cookies[RememberMeCookieName]; 
      if (null != rememberMeUserNameCookie) 
      { 
       Response.Cookies.Remove(RememberMeCookieName); 
       rememberMeUserNameCookie.Expires = DateTime.Now.AddYears(-1); 
       rememberMeUserNameCookie.Value = null; 
       Response.SetCookie(rememberMeUserNameCookie); 
      } 
     }