Asp.net：实现自动注销功能

和问题一样对评论进行评论,我不确定你是否会在一段时间之后将用户注销,无论活动如何,或者只是在一段时间不活动之后.

如果您乐意使用标准ASP.NET mechanisms,这可以为您完成,无需任何重大工作：

设置你的membership provider.

确保您的authentication section定义了loginUrl：

<authentication mode="Forms">
  <forms loginUrl="login.aspx" />
</authentication>

您可以使用forms element上的“timeout”属性设置默认30分钟以外的超时：

<authentication mode="Forms">
  <forms loginUrl="login.aspx" timeout="15"/>
</authentication>

这将在您的网站停用15分钟后将用户注销(浏览器打开时没有javascript“heartbeat”或者他们在另一个网站上花了15分钟).

拒绝匿名用户访问

<authorization>
  <deny users="?" />
</authorization>

然后确保使用location Element:可以访问所有用户的登录,注册和可能忘记的密码页面

<location path="Logon.aspx">
  <system.web>
    <authorization>
      <allow users="?"/>
    </authorization>
  </system.web>
</location>
<location path="Register.aspx">
  <system.web>
    <authorization>
      <allow users="?"/>
    </authorization>
  </system.web>
</location>
<!-- etc -->

这样,当用户的身份验证cookie过期时,它们将被重定向到表单页面的loginUrl元素中指定的URL.

如果您没有使用标准的ASP.NET机制,那么您可能最好实现“基页”类型模型.

创建一个继承自System.Web.UI.Page的新类,该类将检查用户的登录状态,如果他们未登录/超时,则将其重定向到您的登录页面.

在您要锁定的页面中,而不是从System.Web.UI.Page继承,您从基页类继承(这种设置的一个示例做类似的事情 – 检查每个页面上的设置)可以是见于my answer here

你的登录页面可能需要有一些破坏JS的框架才能跳出iFrame：

if (top!=self.parent){
  top.location=self.parent.location;
}

或者你是说通过按“返回”他们仍然可以通过浏览器缓存看到你的页面？在这种情况下,您需要在每个页面上使用缓存标头：

Response.Cache.SetCacheability(HttpCacheability.NoCache);

好吧,在这种情况下,您还需要一个JS计时器对象来执行登录页面的Location.Replace – 在每个页面的用户控件中(或者更好,在您的母版页中)将其自动重定向用户在n分钟后：

<script type="text/javascript">
  setTimeout('location.Replace("/login.aspx")',900000);
</script>

时间以毫秒为单位,因此这将在15分钟内将它们移动,并且不需要为此完成整个jQuery框架.

您可能还想查看元刷新标记：

<meta http-equiv="refresh" content="900;url=http://example.com/login.aspx" />

这将迫使浏览器在15分钟后刷新登录页面(这是一秒钟内).