Одна вещь, которую я использовал, это установка какой-то уникальной строки в куки.
Допустим, бла-бла-бла или что-то еще.И вы можете сохранить ту же строку в файле web.config.
Когда файл cookie читается, он проверяет, соответствует ли уникальная строка в файле cookie строке в файле web.config.
Если это так, вы просто продолжаете, а если нет, вы удаляете cookie.
Таким образом, если вы просто измените строку в файле web.config, в следующий раз, когда пользователь попытается войти в систему, файл cookie будет отклонен.