ASP.NET授权属性不起作用

Question

我已从MVC 5应用程序中删除了身份授权，并开始使用Brock Allen的会员重新启动但由于某些原因，我现在可以使用“授权”属性访问操作，即使我尚未登录？有人可以告诉我我可能错过了什么或没有做过什么？ 谢谢！

Answer 1

您的身份验证Cookie未发布或Cookie未被处理。检查用户名是否存在（或IsAuthenticated是否为真）。

Answer 2

您似乎没有使表单身份验证Cookie过期。

尝试清除浏览器的Cookie并尝试点击包含[Authorize]属性的页面。