Проверка подлинности .NET Forms и CurrentContext.User

Question

Если я позвоню

FormsAuthentication.SignOut();

с пользователем, вошедшим в систему (если для входа в систему createPersistentCookie установлено значение false), следует ли ожидать, что

HttpContext.Current.User.Identity.IsAuthenticated

будет иметь значение false?*

Это не так, и Identity.Name все еще имеет значение.Это правильно?

Если это нормальное поведение, что мне нужно сделать, чтобы удалить все следы вошедшего в систему пользователя?

Редактировать: Есть ли какой-то способделать то, что необходимо, не делая Response.Redirect?

Answer 1

Метод FormsAuthentication.SignOut удаляет билет проверки подлинности с помощью форм из браузера, поэтому вам необходимо сначала перенаправить, а затем запросить свойство HttpContext.Current.User.Identity.IsAuthenticated.

Answer 2

Звоните

Response.Redirect(FormsAuthentication.LoginUrl);