ASP.NET MVC действительно выйти с помощью форм проверки подлинности

Question

У меня есть действие выхода из системы на контроллере, как так:

public ActionResult Logoff() 
    { 
     var x = Request.IsAuthenticated; 
     var y = User.Identity.IsAuthenticated; 

     FormsAuthentication.SignOut(); 
     Session.Abandon(); 

     var a = Request.IsAuthenticated; 
     var b = User.Identity.IsAuthenticated; 

     return View(); 
    } 

Однако, х, у, а, б, все верно. Поэтому, когда мой просмотр визуализирует, он все еще ведет себя так, как будто пользователь вошел в систему. Может ли кто-нибудь предложить вам решение и/или объяснение?

Answer 1

FormsAuthentication.SignOut() удаляет куки аутентификации, так что вам нужно перенаправить после него вместо возвращения вид так, чтобы клиент уведомляется:

public ActionResult Logoff() 
{ 
    FormsAuthentication.SignOut(); 
    return RedirectToAction("Index"); 
} 

Сейчас в Index действий пользователя больше не будет проходить проверку подлинности.