ASP.NET中CreateUserWizard创建匿名用户后自动登录问题求助

1. 确认LoginCreatedUser属性的正确配置 #

首先确保你的CreateUserWizard控件在aspx中明确设置LoginCreatedUser="False"，同时检查后台代码中没有在Page_Load或其他事件里将该属性重新赋值为true：

<asp:CreateUserWizard ID="CreateUserWizard1" runat="server" 
                      LoginCreatedUser="False"
                      OnCreatedUser="CreateUserWizard1_CreatedUser">
    <!-- 自定义注册模板内容 -->
</asp:CreateUserWizard>

2. 在CreatedUser事件中强制设置IsAnonymous并清除身份验证票 #

即使设置了LoginCreatedUser="False"，部分场景下仍可能生成临时身份验证票。你可以在用户创建完成的事件中，直接更新数据库的IsAnonymous字段，并主动清除身份验证状态：

protected void CreateUserWizard1_CreatedUser(object sender, EventArgs e)
{
    // 获取刚创建的用户名
    string userName = CreateUserWizard1.UserName;
    
    // 连接数据库更新IsAnonymous字段为true
    using (SqlConnection conn = new SqlConnection(ConfigurationManager.ConnectionStrings["YourConnString"].ConnectionString))
    {
        string updateSql = "UPDATE aspnet_Users SET IsAnonymous = 1 WHERE UserName = @UserName";
        SqlCommand cmd = new SqlCommand(updateSql, conn);
        cmd.Parameters.AddWithValue("@UserName", userName);
        conn.Open();
        cmd.ExecuteNonQuery();
    }
    
    // 强制清除可能存在的身份验证票，避免自动登录
    FormsAuthentication.SignOut();
}

3. 检查成员资格提供器的配置 #

打开web.config，确认默认的SqlMembershipProvider没有自定义的自动登录逻辑。如果使用了自定义成员资格提供器，检查其内部是否硬编码了自动登录的逻辑：

<membership defaultProvider="SqlProvider">
    <providers>
        <add name="SqlProvider" 
             type="System.Web.Security.SqlMembershipProvider" 
             connectionStringName="YourConnString"
             enablePasswordRetrieval="false"
             enablePasswordReset="true"
             requiresQuestionAndAnswer="true"
             applicationName="/"
             requiresUniqueEmail="false"
             passwordFormat="Hashed"/>
    </providers>
</membership>

4. 排查其他自动登录触发点 #

• 检查CreateUserWizard的ContinueButtonClick事件，确保没有手动调用FormsAuthentication.SetAuthCookie或类似登录代码；
• 确认页面中没有其他控件（如Login控件）在用户创建完成后自动触发登录逻辑。

内容的提问来源于stack exchange，提问作者Khushboo Tripathi