asp.net注销认证如何编码？

Question

已经完成了基本的用户登录asp.net认证服务以及web数据服务。现在我应该添加注销服务。我被告知，当用户注销当前，“他们没有真正注销”事实上会发生什么，你可以将浏览器退回到它重新加载的应用程序中，所以这是一个安全问题，你可以想象。 我在看这里的另一个开发人员的一些代码，是我需要的最后一点关于注销的最后一点？我如何调用这个方法？目前注销非常简单：

<HyperlinkButton content="Logout" NavigateURI="Http://www.mymainwebsite.com" /> 

如何针对注销认证问题对其进行编码？

---

Answer 1

MSDN告诉我你应该在状态上调用Abandon。

http://msdn.microsoft.com/en-us/library/ms178581.aspx

（他们谈论更多的细节，在这里：http://msdn.microsoft.com/en-us/library/system.web.sessionstate.httpsessionstatecontainer.abandon.aspx）

Answer 2

FormsAuthentication.SignOut(); 

Response.Cookies[FormsAuthentication.FormsCookieName].Expires = DateTime.Now.AddDays(-1);