ASP.NET MVC abzumelden wirklich mit Formularauthentifizierung

Question

Ich habe eine Abmelde Aktion auf einem Controller wie so:

public ActionResult Logoff() 
    { 
     var x = Request.IsAuthenticated; 
     var y = User.Identity.IsAuthenticated; 

     FormsAuthentication.SignOut(); 
     Session.Abandon(); 

     var a = Request.IsAuthenticated; 
     var b = User.Identity.IsAuthenticated; 

     return View(); 
    } 

jedoch x, y, a und b, sind alle wahr. Wenn meine Ansicht gerendert wird, verhält sie sich immer noch so, als wäre der Benutzer eingeloggt. Kann jemand bitte eine Lösung und/oder Erklärung liefern?

Answer 1

FormsAuthentication.SignOut() entfernt die Authentifizierungscookie, so müssen Sie, nachdem sie umgeleitet werden, anstatt eine Ansicht zurückzukehren, so dass der Kunde benachrichtigt wird:

public ActionResult Logoff() 
{ 
    FormsAuthentication.SignOut(); 
    return RedirectToAction("Index"); 
} 

Jetzt im Index Aktion wird der Benutzer nicht mehr authentifiziert werden.