手动删除asp.net身份验证Cookie

Question

如何手动删除由asp.net身份验证子站点设置的cookie？

该cookie设置为setter.test.com;

<authentication mode="Forms"> 
    <forms domain="test.com" loginUrl="Default.aspx" protection="All" path="/" requireSSL="false" timeout="45" name=".ASPXAUTH" slidingExpiration="true" defaultUrl="Default.aspx" cookieless="UseDeviceProfile" enableCrossAppRedirects="false"/> 
</authentication> 

在我的getter.test.com的应用程序，这是我注销（删除该cookie）代码：

public ActionResult LogOut() 
{ 
     //Manually remove the cookie created by 3rd party authentication 
      if (Request.Cookies[".ASPXAUTH"] != null) 
      { 
       HttpCookie myCookie = new HttpCookie(".ASPXAUTH"); 
       myCookie.Expires = DateTime.Now.AddDays(-1d); 
       Response.Cookies.Add(myCookie); 
      } 
} 

这是行不通的。

Answer 1

一个小小的变化，你应该设置去。

public ActionResult LogOut() 
{ 
    //Manually remove the cookie created by 3rd party authentication 
     if (Request.Cookies[".ASPXAUTH"] != null) 
     { 
      HttpCookie myCookie = new HttpCookie(".ASPXAUTH"); 
      myCookie.Expires = DateTime.Now.AddDays(-1d); 
      myCookie.Domain = "test.com"; 
      Response.Cookies.Add(myCookie); 
     } 
} 

你必须确保域设置上都相同。

Answer 2

因为你只能有这个名字一个cookie时，不管域的，我认为要做到这一点，推荐的方法是：

FormsAuthentication.SignOut(); 

见http://support.microsoft.com/kb/910443