ASP.NET与经典ASP含下划线Cookie名称编码不一致问题求助

这个问题我之前踩过坑，核心原因是经典ASP和ASP.NET对Cookie名称的编码逻辑不一样：

• ASP.NET遵循现代HTTP规范，处理Cookie名称时不会对下划线_做URL编码；
• 但经典ASP的Response.Cookies集合会自动对非字母数字字符（包括下划线）编码，所以你设置site_abc时，最终会被转成site%5Fabc（%5F是下划线的URL编码），浏览器会把它当成和ASP.NET的site_abc完全独立的两个Cookie。

最直接的解决方案：用Response.AddHeader手动构造Cookie头 #

绕过经典ASP的自动编码机制，直接通过响应头设置Cookie，这样就能精确控制Cookie名称，避免转义问题。

示例代码：

' 定义Cookie核心参数（要和ASP.NET应用A的设置保持一致）
Dim cookieName, cookieValue, cookiePath, cookieDomain, cookieExpires
cookieName = "site_abc" ' 直接用未编码的原始名称
cookieValue = "your_authentication_token" ' 替换成实际的Cookie值
cookiePath = "/" ' 设置根路径，确保全站可访问
cookieDomain = ".yourdomain.com" ' 跨子域场景记得加前缀点，同域可直接写域名
cookieExpires = DateAdd("d", 7, Now()) ' 设置7天后过期，按需调整

' 构造Set-Cookie响应头：注意值需要URLEncode，名称绝对不能编码
Dim setCookieHeader
setCookieHeader = cookieName & "=" & Server.URLEncode(cookieValue) & _
                  "; path=" & cookiePath & _
                  "; domain=" & cookieDomain & _
                  "; expires=" & FormatDateTime(cookieExpires, vbGeneralDate) & ";"

' 将构造好的头添加到响应中
Response.AddHeader "Set-Cookie", setCookieHeader

额外优化步骤 #

1. 清除旧的编码Cookie：如果浏览器已经存了site%5Fabc，可以先加一行代码清除它：

   ' 清除自动编码生成的旧Cookie
   Response.Cookies("site_abc").Expires = DateAdd("d", -1, Now())
   

   这行代码会生成针对site%5Fabc的过期指令，浏览器会自动删除这个旧Cookie。

2. 参数一致性检查：务必保证Cookie的path、domain、expires等属性和ASP.NET应用A的设置完全匹配，这样新设置的site_abc才能正确覆盖原有Cookie，实现单点登录的预期效果。

3. 验证效果：设置完成后，打开浏览器开发者工具（F12）→ Application → Cookies，检查是否只有site_abc存在，且值和过期时间符合预期。

内容的提问来源于stack exchange，提问作者Arpan