使用自定义PDFResult返回PDF后Edge用户自动登出问题咨询

我之前也遇到过类似的问题，结合你的代码和Edge浏览器的特性，这里分析下可能的核心原因和对应的解决办法：

核心原因分析 #

你的自定义PDFResult里调用了response.Clear()——这个方法会清空所有响应头和内容，包括ASP.NET用来维持用户会话的ASP.NET_SessionId Cookie头。而Edge的内置PDF查看器在处理这种纯PDF响应时，不会保留原会话的Cookie信息：当用户后续操作页面时，浏览器无法携带有效的会话Cookie，服务器就会认为是新用户，直接触发自动登出。

另外还有一种可能：如果你的会话CookieSameSite属性设置过于严格（比如设为Strict），Edge的PDF查看器加载PDF属于跨上下文场景，不会携带这类Cookie，同样会导致会话丢失。

具体解决方案 #

1. 替换response.Clear()为精准清理方法 #

不要直接用response.Clear()清空所有内容，而是只清除响应内容和头，保留会话相关的Cookie信息：

// 替换原来的 response.Clear();
response.ClearContent();
response.ClearHeaders();

这样既能重置响应内容以输出PDF，又不会丢掉维持会话的Cookie标识，Edge后续请求就能正常携带会话信息了。

2. 手动重新添加会话Cookie（备用方案） #

如果第一种方法无效，可以在设置ContentType后，手动把会话Cookie添加回响应头：

var sessionCookie = context.RequestContext.HttpContext.Request.Cookies["ASP.NET_SessionId"];
if (sessionCookie != null)
{
    response.Cookies.Add(new HttpCookie(sessionCookie.Name, sessionCookie.Value)
    {
        Domain = sessionCookie.Domain,
        Path = sessionCookie.Path,
        HttpOnly = sessionCookie.HttpOnly,
        SameSite = SameSiteMode.Lax // HTTPS环境下可设为None
    });
}

3. 调整会话Cookie的SameSite属性 #

在Web.config里修改会话Cookie的SameSite设置，让Edge在PDF预览场景下也能携带Cookie：

<!-- ASP.NET Framework 配置 -->
<system.web>
  <sessionState mode="InProc" cookieless="false" timeout="20" />
  <httpCookies sameSite="Lax" />
</system.web>

<!-- ASP.NET Core 配置（通过重写规则添加SameSite） -->
<configuration>
  <system.webServer>
    <rewrite>
      <outboundRules>
        <rule name="Add SameSite" preCondition="No SameSite">
          <match serverVariable="RESPONSE_Set_Cookie" pattern=".*" negate="false" />
          <action type="Rewrite" value="{R:0}; SameSite=Lax" />
        </rule>
        <preConditions>
          <preCondition name="No SameSite">
            <add input="{RESPONSE_Set_Cookie}" pattern="SameSite=" negate="true" />
          </preCondition>
        </preConditions>
      </outboundRules>
    </rewrite>
  </system.webServer>
</configuration>

4. 改用前端渲染PDF的方式（彻底绕过浏览器PDF查看器的Cookie问题） #

如果上述方法都无效，可以换一种思路：先返回一个空白页面，再通过AJAX请求获取PDF二进制数据，用前端库（比如pdf.js）在页面内渲染PDF。这种方式下，AJAX请求会自动携带会话Cookie，完全避免会话丢失问题。

示例前端代码：

fetch('/Controller/GetPdf', {
  credentials: 'include' // 确保请求携带Cookie
})
.then(response => response.blob())
.then(blob => {
  const url = URL.createObjectURL(blob);
  const iframe = document.createElement('iframe');
  iframe.src = url;
  iframe.style.width = '100%';
  iframe.style.height = '800px';
  document.body.appendChild(iframe);
});

内容的提问来源于stack exchange，提问作者user9754729