Аутентификация Cookie Asp .NET Identity

Question

Я использую шаблон по умолчанию MVC 5 с «Индивидуальными учетными записями», выбранными для аутентификации. он использует идентификатор ASP.NET с платформой Entity Framework.

Использование Chrome Я открыл приложение и зарегистрировал пользователя, а затем зарегистрировался у пользователя. Я случайно удалил базу данных. Теперь, когда я снова открываю приложение в Chrome, он по-прежнему показывает мне, что он подписан, поскольку файл cookie auth сохраняется в браузере. Однако пользователь, который вошел в систему, не существует в базе данных.

Правильное ли поведение?
Если нет, то какие-либо предложения о том, как его предотвратить?

Answer 1

Это правильное поведение. Пока auth cookie действителен и не истек, ваше приложение предполагает, что пользователь аутентифицирован.

Когда вы отключите или (мягко) удалите пользователя, вы должны позвонить UserManager.UpdateSecurityStamp(string userId), что приводит к тому, что cookie auth будет недействительным при следующей проверке.