asp.net – 手动更新表单认证券:
表单认证券的另一个问题即将到期过期.
我需要使用滑动到期设置为true.我已经阅读论坛,并且理解了精度损失的问题,如果请求仅在一半的到期时间之后才会更新该机票. 问题: <authentication mode="Forms"> <forms timeout="20" name="SqlAuthCookie" protection="All" slidingExpiration="true" /> </authentication> <sessionState timeout="20" /> <authorization> 只有当20分钟内没有请求时,用户才能注销并重定向到login.aspx.问题是用户正在发出请求,仍然被抛出到登录页面.这不应该发生.我想到的是为每个请求手动重置SqlAuthCookie. 以下是我的代码它在context.AcquireRequestState上调用. void context_AcquireRequestState(object sender,EventArgs e) { HttpContext ctx = HttpContext.Current; ResetAuthCookie(ctx); } private void ResetAuthCookie(HttpContext ctx) { HttpCookie authCookie = ctx.Request.Cookies[FormsAuthentication.FormsCookieName]; if (authCookie == null) return; FormsAuthenticationTicket ticketOld = FormsAuthentication.Decrypt(authCookie.Value); if (ticketOld == null) return; if (ticketOld.Expired) return; FormsAuthenticationTicket ticketNew = null; if (FormsAuthentication.SlidingExpiration) ticketNew = FormsAuthentication.RenewTicketIfOld(ticketOld); if (ticketNew != ticketOld) StoreNewCookie(ticketNew,authCookie,ctx); } private void StoreNewCookie(FormsAuthenticationTicket ticketNew,HttpCookie authCookie,HttpContext ctx) { string hash = FormsAuthentication.Encrypt(ticketNew); if (ticketNew.IsPersistent) authCookie.Expires = ticketNew.Expiration; authCookie.Value = hash; authCookie.HttpOnly = true; ctx.Response.Cookies.Add(authCookie); } 我的问题是: >是错误还是可接受的解决方案,重置每个请求的cookie? 谢谢, 解决方法
一个表单认证cookie只在一半到期时间过后自动更新.
来自微软:
这可能是你的问题.如果您的客户在9分钟内访问您的网站,并且不再访问10分钟,那么他们将被超时.即使您的会话超时设置为20分钟,也会发生这种情况. 手动更新您的票,就像您所做的一样,是没有必要的.你只需要启用滑动过期.如果“特定时间的一半”规则对您无效,那么您必须查看其他解决方案. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
- asp.net – HttpContext.Current.User.Identity.
- asp.net – 如何增加Web服务请求的超时?
- asp.net-mvc – Razor MVC4 Url.Action无效
- ASP.net控件在实现资源时在代码背后找不到
- ASP.NET Core 2.0 本地文件操作问题及解决方案
- asp.net – 什么是Silverlight,以及哪些类型的开
- .netcore 实现基于 cron 表达式的任务调度
- asp.net – 如何将textchanged事件添加到代码隐藏
- asp.net – BrowserLink MVC 6 – 不工作 – 没有
- ASP.net上的URL路由,需要从url获取参数