FormsAuthentication Cookie消失求助：跨应用无法读取指定Cookie

这个坑我之前踩过！你遇到的问题核心原因是：ASP.NET的Forms Authentication模块会自动接管与配置中同名的Cookie，导致你手动创建的AuthCookie被覆盖、拦截，甚至根本没被正确发送到目标应用。

为什么换名字就正常？ #

当你把Cookie名改成AuthCo这类非Forms Auth配置的名称时，Forms Authentication模块不会对这个Cookie做任何处理，你的手动Cookie能正常被浏览器保存并在重定向时携带到目标应用，自然就能读取到值。

具体解决方案 #

根据你的需求，有三种可行的处理方式：

1. 避免使用Forms Auth配置的Cookie名称（最简单）

既然换个名字就能解决问题，如果你没有特殊需求必须用AuthCookie作为自定义Cookie名，直接沿用这个方案就好。给你的自定义Cookie起一个和Forms Auth配置不同的名字，比如CustomAuthCookie，这样就能避开模块的自动接管。

2. 用Forms Authentication的官方API生成Cookie（如果必须用同名）

如果你一定要使用AuthCookie这个名称，那不要手动创建HttpCookie，而是用Forms Auth提供的API来生成符合规范的Cookie：

// 生成认证Cookie（包含用户标识，可设置是否持久化）
var authCookie = FormsAuthentication.GetAuthCookie("你的用户标识", false);
// 可以额外设置Cookie的属性，比如domain、path等
authCookie.Domain = "你的域名";
authCookie.Path = "/";
// 添加到响应中
Response.Cookies.Add(authCookie);

或者直接使用快捷方法：

// 直接设置认证Cookie并添加到响应
FormsAuthentication.SetAuthCookie("你的用户标识", false);

这样生成的Cookie会和Web.config中Forms Auth的配置（比如加密、domain、HttpOnly等）保持一致，不会被模块覆盖，目标应用也能通过Forms Auth的API正确读取。

3. 检查Cookie属性一致性

如果坚持手动创建Cookie，要确保你手动设置的Cookie属性和Web.config中Forms Auth的配置完全匹配：

• 先查看Web.config里的<forms>节点，确认domain、path、httpOnly、secure这些属性值
• 手动创建Cookie时，把这些属性设置成和配置一致的值，比如：

var cookie = new HttpCookie("AuthCookie", "你的Cookie值");
cookie.Domain = ConfigurationManager.AppSettings["FormsAuthDomain"]; // 和Web.config一致
cookie.Path = "/"; // 和Web.config的path一致
cookie.HttpOnly = true; // 对应Web.config的httpOnly属性
cookie.Secure = true; // 对应Web.config的requireSSL属性
Response.Cookies.Add(cookie);

这样能保证浏览器在重定向时正确携带这个Cookie，目标应用也能识别到。

内容的提问来源于stack exchange，提问作者TheFootClan