防伪令牌问题得到解决，但在项目生效后很奇怪

Question

我有两个web应用程序项目，都位于TFS源代码管理中。第一个项目不会引起反伪造令牌的问题。

这就是错误所在

类型System的异常。发生在System.网页。WebPages.dll但未在用户代码中处理

附加信息：类型为'http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier“或者”http://schemas.microsoft.com/accesscontrolservice/2010/07/claims/identityprovider“在所提供的索赔中不存在。要使用基于声明的身份验证启用防伪令牌支持，请验证配置的声明提供程序是否在其生成的ClaimSideEntity实例上提供了这两个声明。如果配置的声明提供程序使用不同的声明类型作为唯一标识符，则可以通过设置静态属性AntiForgeryConfig对其进行配置。UniqueClaimTypeIdentifier。

找到的解决方案是添加

AntiForgeryConfig.UniqueClaimTypeIdentifier = ClaimsIdentity.DefaultNameClaimType;

这是项目的Global.asax.cs文件，它一直抛出这个错误，所以我做了，它修复了这个问题。

然而这就是奇怪部分的由来。。。当我运行“固定”应用程序时，我将作为其他web应用程序的用户登录。

因此，我决定运行另一个应用程序，并注意到我仍然登录，所以我注销并停止调试。然后进入“固定”项目并注释掉

AntiForgeryConfig.UniqueClaimTypeIdentifier = ClaimsIdentity.DefaultNameClaimType;

项目运行正常。

所以很明显，如果我没有从另一个应用程序注销，那么这个错误就会被抛出。

我不知道这是怎么回事，甚至不知道为什么会这样，有什么想法吗？

Answer 1

您之所以会收到错误，是因为cookie是针对localhost存储的，这意味着您运行的任何应用程序都将尝试使用它。要解决此问题，您需要将应用程序使用的cookie的名称区分开来。这是通过CookieName属性完成的。在App\u Start文件夹中，编辑启动。Auth。cs文件（如果您有不同的模板，可能会以不同的名称命名）并添加一行以设置cookie名称：

app.UseCookieAuthentication(new CookieAuthenticationOptions
{
    AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
    LoginPath = new PathString("/Account/Login"),
    //snip
    CookieName = "NameOfYourAppForExample"
});