Cookie и аутентификация -ASP.net

Question

Когда я отключаю cookie на уровне браузера, будет ли работать «Проверка подлинности по формам»?

Answer 1

да, проверка подлинности с помощью форм может работать, когда cookie-файлы отключены. вам нужно обновить web.config, чтобы справиться с этой ситуацией. если куки отключены, токен безопасности передается через строку запроса.

взгляните на следующий учебник для всей грязи аутентификации форм:

Answer 2

Аутентификация с помощью форм все еще может работать, если вы не установили параметр «cookieless» для элемента формы в файле web.config на «UseCookies».

Все остальные параметры, включая значение по умолчанию «UseDeviceProfile», означают, что FormsAuthentication будет работать с или без использования файлов cookie в браузере.

<configuration>
   <system.web>
   <authentication mode="Forms">
      <forms 
      name="MyApp" 
      loginUrl="/login.aspx"
      cookieless="UseDeviceProfile">   // <-- don't set this to "UseCookies" 
      </forms>
   </authentication>
   </system.web>
</configuration>

Answer 3

Проверка подлинности с помощью форм работает с «UseCookies», как показано ниже:

<configuration>
    <system.web>
        <authentication mode="Forms">
            <forms name="MyApp" loginUrl="/login.aspx" cookieless="UseCookies">
            </forms>
        </authentication>
    </system.web>
</configuration>

Вы можете принудительно разрешить использование файлов cookie в браузере клиента, обнаружив, включены ли файлы cookie или нет, и сообщив о необходимой ошибке, прежде чем выполнять какое-либо выполнение.