凭证-asp.net Forms验证的奇葩问题——CSDN问答频道

asp.net Forms验证的奇葩问题 1C: 用户在前台登录并记住账号密码。登录成功，发凭证。
后台管理员将该用户删除。
1.用户_未点击注销_直接关闭浏览器，下次输入地址访问依然是登录状态。因为凭证没有销毁。
2.如果用户登录时_未选择记住密码_，当被管理员被删除后，未注销登录且未关闭浏览器的情况下还可以继续浏览网页。
这个怎么解决？没有C币了。不好意思大家来讨论一下; 发布于：2016.02.01 04:33

| 评论0 | 收藏 | 浏览1435 |

0

: haoma2514

声望： 18

2个回答

按赞数排序

浏览器关闭一般session会消失，如果你说没消失这种情况应该是拟关闭的是当前窗口而不是浏览器，要不然就是设置了过期时间
按道理来说，删除用户这种情况并不常见，如果非要这样做的话，建议打开页面的时候拿到session，根据session去数据拉去一次信息，
存在正常，不存在特殊处理一下。

发布于：2016.02.01 07:19

评论 1 |

0

: qingzhishuishou

声望： 60

: haoma2514 关键这个forms验证不是用的session啊，凭证是用的cookie保存到客户端的。所以如果cookie没有过期，就算数据库没有当前用户一样可以登录啊。; 接近 4 年之前回复

简而言之就是当管理员将当前用户删除后，怎么将其强制下线，或者将服务器发给当前用户客户端的凭证销毁，让用户下线后不能再登录。

发布于：2016.02.04 04:09

评论 0 |

0

: haoma2514

声望： 18

: 插入链接

本地上传网络图片

上传中...

浏览

上传图片

插入图片

相似问题

1: 在asp.net中使用vb.net绘图

1: asp.NET 简单生成条形码问题小弟新手，求大神解答，在线等

1: ASP.NET MVC的LabelFor的问题

1: ASP.NET MVC整合angularjs的问题

1: ASP.NET MVC 客户端验证的问题

3: 使用JAVA调用ASP.NET web应用程序

1: asp.net 后台数据通信问题

1: asp.net编写页面刷新问题

2: 一个关于asp.net图片处理系统的问题

1: 关于asp.net的验证控件，为什么后台只能取到true的值

3: ASP.NET MVC 路由问题

1: AppScan安全扫描 ASP.NET表单旁路验证如何解决

0: .net的验证控件属性问题

1: ASP.NET的repeater问题

2: ASP.net中做验证码有哪些方式实现，说说思路即可，谢谢

1: asp.net来切换验证码时候切换不了

1: asp.net线程调用存储过程问题

2: asp.net core webapi 中文乱码问题

6: .Net Core/ASP.net Core 对Oracle的支持问题

1: asp.net mvc 引用unity问题