asp.net-mvc – MVC会话过期而不是身份验证
发布时间:2020-12-15 20:15:32 所属栏目:asp.Net 来源:网络整理
导读:我正在开发一个C#MVC应用程序,似乎无法让身份验证和会话超时同步.我有一个基本的表单验证设置和一些有限的会话值.我设置认证超时少于会话(28分钟vs 30),但是对开发Web服务器运行,该会话将在服务器重新启动时被擦除,但身份验证仍然存在.我假设身份验证存储在
我正在开发一个C#MVC应用程序,似乎无法让身份验证和会话超时同步.我有一个基本的表单验证设置和一些有限的会话值.我设置认证超时少于会话(28分钟vs 30),但是对开发Web服务器运行,该会话将在服务器重新启动时被擦除,但身份验证仍然存在.我假设身份验证存储在一个cookie中,显然可以在服务器重新启动后生效.
<authentication mode="Forms" > <forms loginUrl="~/Account/Login" timeout="28" /> </authentication> <sessionState timeout="30" /> 如果Session为null,我想强制身份验证超时,然后强制登录. 这是我真正想做的吗?如果是这样,我该怎么做? 如果没有,处理这个的正确方法是什么? 编辑 对于更多的观点我也发布了这个同样的项目的这个问题:Login as… best practices? 解决方法
我找到了我的答案.覆盖Authorize属性.这似乎是最优雅的方法:
public class AuthorizeWithSessionAttribute : AuthorizeAttribute { protected override bool AuthorizeCore(HttpContextBase httpContext) { if (httpContext.Session == null || httpContext.Session["CurrentUser"] == null) return false; return base.AuthorizeCore(httpContext); } } (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- asp.net – 在2K3构建服务器上的单元测试中不允许使用’应用
- asp.net – FormView ConvertEmptyStringToNull和绑定
- ASP.NET MVC – 单元测试覆盖初始化方法
- asp.net-mvc – 在asp.net MVC中排序表
- asp.net – 使用“使用本地IIS Web服务器”时出现Microsoft
- asp.net-mvc-4 – 动态更改jQuery不显眼的验证属性
- asp.net-mvc – MVC查看可空的日期字段格式
- 在Mvc asp.net中获取选中的复选框值
- asp.net – 如何处理错误时使用jQuery.ajax()?
- asp.net – 从用户控件访问父页面ViewState?
推荐文章
站长推荐
- asp.net-mvc – Html.EditorFor忽略我指定的类
- asp-classic – 检索ADO Recordset字段名称(经典
- asp.net – 在单个位置禁用Windows身份验证
- ASP.Net MVC中长时间运行服务器调用的进度条
- asp.net – ‘ToArray’不是’String’的成员
- asp.net-mvc-4 – ASP.NET帮助页面默认主页?
- asp.net-mvc – 使用ASP.NET MVC,如何在外部控制
- 如何在Asp.net中调用webmethod C#
- asp.net – 将日期字符串转换为DateTime格式vb.n
- asp.net-mvc – 在数据库中存储ASP.Net MVC视图
热点阅读