ASP.NET MVC真正與窗體身份驗證

Question

註銷我有一個控制器上的註銷動作像這樣：

public ActionResult Logoff() 
    { 
     var x = Request.IsAuthenticated; 
     var y = User.Identity.IsAuthenticated; 

     FormsAuthentication.SignOut(); 
     Session.Abandon(); 

     var a = Request.IsAuthenticated; 
     var b = User.Identity.IsAuthenticated; 

     return View(); 
    } 

然而，X，Y，A和B都是真實的。所以，當我的視圖呈現時，它仍然像用戶登錄一樣。有人可以提供解決方案和/或解釋嗎？

Answer 1

FormsAuthentication.SignOut()除去身份驗證cookie，所以你需要重定向後，它代替了通知客戶端返回一個觀點：

public ActionResult Logoff() 
{ 
    FormsAuthentication.SignOut(); 
    return RedirectToAction("Index"); 
} 

現在在Index操作的用戶將不再進行認證。