ASP.NET授權屬性不起作用

Question

我已經從MVC 5應用程序中刪除了身份授權，並開始使用Brock Allen的成員身份重新啓動，但由於某種原因，我現在可以使用「授權」屬性訪問操作，即使我沒有登錄？有人可以告訴我我可能錯過了什麼或沒有完成？ 謝謝！

Answer 1

您的身份驗證cookie未被髮出或cookie未被處理。檢查用戶名是否在那裏（或者如果IsAuthenticated是真的）。

Answer 2

它看起來像你沒有過期你的表單身份驗證cookie。

請嘗試清除您的瀏覽器的cookies並嘗試點擊具有[Authorize]屬性的頁面。