ASP.NET中FormsAuthentication Cookie身份验证失效问题求助

针对你遇到的注册后HttpContext.Current.User.Identity.IsAuthenticated始终为false的问题，按以下步骤排查解决：

1. 确认Cookie生效时机 #

你在注册代码中添加的Cookie是写入响应的，当前请求的HttpContext.User不会立即更新——Forms认证模块只会在请求开始阶段解析Cookie并初始化User对象。因此注册完成后，必须通过Response.Redirect跳转到其他页面，再检查IsAuthenticated属性，不能在注册的同一请求内直接判断。

2. 确保Cookie名称与配置一致 #

你的Web.config中forms节点指定了name="P411"，但代码中使用FormsAuthentication.FormsCookieName获取Cookie名称。虽然该属性理论上会读取配置值，但手动指定名称可避免潜在的读取异常：

// 替换原Cookie创建代码
Response.Cookies.Add(new HttpCookie("P411", encTicket));

同时用浏览器开发者工具（F12 → Application → Cookies）确认名为P411的Cookie是否存在，检查其路径是否为/、过期时间是否符合预期。

3. 用官方API简化Cookie创建 #

手动构建FormsAuthenticationTicket和Cookie容易出错，推荐使用FormsAuthentication.SetAuthCookie自动处理加密、Cookie创建等流程，它会自动读取Web.config中的forms配置：

// 替换所有手动创建ticket和Cookie的代码
FormsAuthentication.SetAuthCookie(user.UserName, true); // 第二个参数true表示持久化Cookie（30天过期）

4. 检查RoleManager是否启用 #

你在注册代码中使用了Roles相关API，需确保Web.config中启用角色管理器，否则角色操作可能隐性失败（虽不直接影响认证，但可能引发关联问题）：

<system.web>
  <!-- 其他配置 -->
  <roleManager enabled="true" defaultProvider="AspNetSqlRoleProvider">
    <providers>
      <clear/>
      <add name="AspNetSqlRoleProvider" type="System.Web.Security.SqlRoleProvider" 
           connectionStringName="ApplicationServices" applicationName="/"/>
    </providers>
  </roleManager>
</system.web>

注意替换connectionStringName为你实际使用的数据库连接字符串名称。

5. 确认母版页检查时机 #

不要在母版页的Page_Init事件中检查IsAuthenticated——此时Forms认证模块尚未完成Cookie解析。应在Page_Load或更晚的事件中判断：

protected void Page_Load(object sender, EventArgs e)
{
    if (HttpContext.Current.User.Identity.IsAuthenticated)
    {
        // 显示已登录头部
    }
    else
    {
        // 显示未登录头部
    }
}

6. 检查全局授权配置 #

确保没有全局授权规则阻止匿名访问（若需允许部分页面匿名访问）：

<system.web>
  <!-- 其他配置 -->
  <authorization>
    <allow users="*"/> <!-- 允许所有用户访问，包括匿名 -->
  </authorization>
</system.web>

若部分页面需登录才能访问，可在对应页面的单独web.config中配置授权规则。

内容的提问来源于stack exchange，提问作者TC_Guy