FormsAuthentication.SignOut メソッドとは何？わかりやすく解説 Weblio辞書

セキュリティに関するメモ
SignOut メソッドを呼び出すと、単に、フォーム認証 Cookie が削除されます。Web サーバーは、後で比較するための、有効で期限切れの認証チケットを格納していません。このため、悪意のあるユーザーが有効なフォーム認証 Cookie を取得した場合、サイトは再生攻撃に対して無防備になります。フォーム認証 Cookie を使用する場合にセキュリティを強化するには、次の操作を行う必要があります。

セキュリティに関するメモ

SignOut メソッドを呼び出すと、単に、フォーム認証 Cookie が削除されます。Web サーバーは、後で比較するための、有効で期限切れの認証チケットを格納していません。このため、悪意のあるユーザーが有効なフォーム認証 Cookie を取得した場合、サイトは再生攻撃に対して無防備になります。フォーム認証 Cookie を使用する場合にセキュリティを強化するには、次の操作を行う必要があります。

使用例

SignOut メソッドを使用してフォーム認証 Cookie をクリアし、RedirectToLoginPage メソッドでユーザーをログインページにリダイレクトするコード例を次に示します。

Visual Basic

<%@ Page Language="VB" %>
<%@ Import Namespace="System.Web.Security"
 %>

<script runat="server">

Public Sub LoginLink_OnClick(sender As
 Object, args As EventArgs)
  FormsAuthentication.SignOut()
  FormsAuthentication.RedirectToLoginPage()
End Sub

</script>
<html>
<body>

<form runat="server">
Welcome <B><%=User.Identity.Name%></B>. Not
 <B><%=User.Identity.Name%></B>? 
Click <asp:LinkButton id="LoginLink" Text="here"
 
                      OnClick="LoginLink_OnClick"
 runat="server" />
to sign in.

<!-- Page Contents -->

</form>



</body>
</html>

<%@ Page Language="C#" %>
<%@ Import Namespace="System.Web.Security" %>

<script runat="server">

public void LoginLink_OnClick(object sender,
 EventArgs args)
{
  FormsAuthentication.SignOut();
  FormsAuthentication.RedirectToLoginPage();
}

</script>
<html>
<body>

<form runat="server">
Welcome <B><%=User.Identity.Name%></B>. Not <B><%=User.Identity.Name%></B>?
 
Click <asp:LinkButton id="LoginLink" Text="here" 
                      OnClick="LoginLink_OnClick" runat="server"
 />
to sign in.

<!-- Page Contents -->

</form>



</body>
</html>