Android与IIS身份验证——Form验证
内容摘要
前言
设计思路
ASP.NET服务器端
Android客户端
运行结果
上篇《Android与IIS身份验证——基本验证》实现了Androi
http://www.cyqdata.cn/cnblogs/article-detail-52359
ASP.NET4中不要相信Request.Browser.Cookies，Form验证要用UseCookies
从ASP.NET 3.5升级至ASP.NET4之后，遇到三种登录后不能保存cookie的情况（升级前一切正常）：
1. 遨游3在极速模式下（默认模式）。
2. FireFox中修改了UserAgent。
3. 诺基亚手机自带浏览器或者UCWeb浏览器访问博客园手机版（m.cnblogs.com）。
今天终于把罪魁祸首给揪出来了，它就是Request.Browser.Cookies。
如果你在程序
http://www.cyqdata.cn/cnblogs/article-detail-31819
不知道是mvc的bug还是form验证的bug，又或者本来就是这样的
遇到的情况：程序采用form验证来管理权限，当用户登录之后，任意打开一个他可以访问的页面，在地址栏中将地址复制一下，然后点击退出，页面跳转到登录页面，在地址栏中粘贴刚复制的地址，页面可以打开，再点击其他链接，系统提出要求登录。
问题：登出之后为啥还可以打开需验证的页面？
实验：起初以为自己的代码写的有问题。后来来了个简化的实验。如下：
实验环境：vs2010 + mvc 2.0 ，win7
步骤：
http://www.cyqdata.cn/cnblogs/article-detail-25066