PRivate void SetAuthCookie(string userId, bool createPersistentCookie)
{
　　var ticket = new FormsAuthenticationTicket(2, userId, DateTime.Now, DateTime.Now.AddDays(7), true, "", FormsAuthentication.FormsCookiePath);　　string ticketEncrypted = FormsAuthentication.Encrypt(ticket);　　HttpCookie cookie;　　if (createPersistentCookie)//是否在設置的過期時間內一直有效　　{　　　　cookie = new HttpCookie(FormsAuthentication.FormsCookieName, ticketEncrypted)　　　　{　　　　　　HttpOnly = true,　　　　　　Path = FormsAuthentication.FormsCookiePath,　　　　　　Secure = FormsAuthentication.RequireSSL,　　　　　　Expires = ticket.Expiration,　　　　　　Domain = "VEVb.com"http://這里設置認證的域名，同域名下包括子域名如aa.VEVb.com或bb.VEVb.com都保持相同的登錄狀態　　　　};　　}　　else　　{　　　　cookie = new HttpCookie(FormsAuthentication.FormsCookieName, ticketEncrypted)　　　　{　　　　　　HttpOnly = true,　　　　　　Path = FormsAuthentication.FormsCookiePath,　　　　　　Secure = FormsAuthentication.RequireSSL,　　　　　　//Expires = ticket.Expiration,//無過期時間的，瀏覽器關閉后失效　　　　　　Domain = "VEVb.com"　　　　};　　}　　HttpContext.Current.Response.Cookies.Remove(FormsAuthentication.FormsCookieName);　　HttpContext.Current.Response.Cookies.Add(cookie);
}

public bool IsAuthenticated{　　get　　{　　　　bool isPass = System.Web.HttpContext.Current.User.Identity.IsAuthenticated;　　　　if (!isPass)　　　　　　SignOut();　　　　return isPass;　　}}

public string GetCurrentUserId(){     return _httpContext.User.Identity.Name;}