设置aspxauth cookie不可更改

Question

我如何设置aspxauth不可更改，例如客户端/用户更改它的值，然后在继续到其他页面后，原始aspxauth值将保持不会被注销。

Answer 1

ASPXAuth Cookie存储在客户端浏览器中( cookie路径的位置可能不同，取决于浏览器)，并且无法避免从服务器更改它。此外，如果AspxAuth cookie被更改，服务器会将客户端重定向到登录页面。因为，服务器对auth cookie进行解密，并提取几个数据，如名称、过期时间、IsPersistent等。它确定用户是否可以保持身份验证。因此，如果cookie已更改，则不能再从服务器端执行身份验证。