ユーザーが私のサイトに戻ってきたとき、私が使用している ASP.NETMembershipProvider からの Auth Cookie (?) のために、まだログインしていると表示されています。ただし、セッション変数は使用できなくなりました。セッション変数が使用可能かどうかを確認するカスタム actionfilterattribute を追加しましたが、filterattribute からセッション変数にアクセスできないようです。
CustID を Cookie に保存したくないと思います。許可されているかどうかを確認したら、データベースから引き戻す方法を見つけたいと思います。