OWIN認証Cookieが実際に認証する方法

Question

ユーザーを認証するには、既定の実装であるMicrosoft.Owin.Security.AuthenticationManager.SignIn(claimsIdentity)によって生成されたCookieにはどのような情報が格納されますか？

Chrome/FFでは、有効期限のないCookieはクリアされません（ユーザーのブラウザ設定によって異なります）。したがって、非永続的なCookie認証ユーザーであっても、ブラウザを再起動してもログインしたままになります。

ユーザーは、アプリプールがリサイクルした後でもログインしたままになっています。これが私にこの質問をするよう促しています。

Cookieにセッション固有の情報が含まれていますか、永続Cookieと同じですか、有効期限はありませんか？

Answer 1

私の知る限り、生成されたクッキーには、クッキーのuser-idと有効期限日時が含まれています。データは、ブラウザに送信されたCookieを作成するWebサーバーのマシンキーで暗号化されます。

ウェブアプリケーションを再起動した後も、マシンキーは同じままで、有効期限が過ぎていない限り、Cookieは引き続き使用できます。