asp.net – 手动更新表单认证券:
表单认证券的另一个问题即将到期过期.
问题: <authentication mode="Forms"> <forms timeout="20" name="SqlAuthCookie" protection="All" slidingExpiration="true" /> </authentication> <sessionState timeout="20" /> <authorization> 只有当20分钟内没有请求时,用户才能注销并重定向到login.aspx.问题是用户正在发出请求,仍然被抛出到登录页面.这不应该发生.我想到的是为每个请求手动重置SqlAuthCookie. 以下是我的代码它在context.AcquireRequestState上调用. void context_AcquireRequestState(object sender,EventArgs e) { HttpContext ctx = HttpContext.Current; ResetAuthCookie(ctx); } private void ResetAuthCookie(HttpContext ctx) { HttpCookie authCookie = ctx.Request.Cookies[FormsAuthentication.FormsCookieName]; if (authCookie == null) return; FormsAuthenticationTicket ticketOld = FormsAuthentication.Decrypt(authCookie.Value); if (ticketOld == null) return; if (ticketOld.Expired) return; FormsAuthenticationTicket ticketNew = null; if (FormsAuthentication.SlidingExpiration) ticketNew = FormsAuthentication.RenewTicketIfOld(ticketOld); if (ticketNew != ticketOld) StoreNewCookie(ticketNew,authCookie,ctx); } private void StoreNewCookie(FormsAuthenticationTicket ticketNew,HttpCookie authCookie,HttpContext ctx) { string hash = FormsAuthentication.Encrypt(ticketNew); if (ticketNew.IsPersistent) authCookie.Expires = ticketNew.Expiration; authCookie.Value = hash; authCookie.HttpOnly = true; ctx.Response.Cookies.Add(authCookie); } 我的问题是: >是错误还是可接受的解决方案,重置每个请求的cookie? 谢谢, 解决方法一个表单认证cookie只在一半到期时间过后自动更新.来自微软:
这可能是你的问题.如果您的客户在9分钟内访问您的网站,并且不再访问10分钟,那么他们将被超时.即使您的会话超时设置为20分钟,也会发生这种情况. 手动更新您的票,就像您所做的一样,是没有必要的.你只需要启用滑动过期.如果“特定时间的一半”规则对您无效,那么您必须查看其他解决方案. (编辑:甘南站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
- asp.net – HttpWebRequest正在为404抛出异常
- 从ASP.NET MVC应用程序中的Amazon SES发送电子邮件
- asp.net-core – 如何在Visual Studio 2015 RC中为ASP.NET
- 向.NET电子邮件添加附件
- asp.net-mvc-5 – 我需要在MVC Razor中编码属性值吗?
- asp.net-mvc – 只发布控制器
- 为ASP.NET应用程序实现后台服务的最佳方法是什么?
- asp.net – 如何在页面加载时以“添加新”模式进行编程设置
- asp.net-mvc – 在MVC命令,优先级和功能问题中授权属性
- asp.net-mvc-3 – 如何在页面提交ASP.Net MVC时捕获哪个单选
- 验证 – Asp.Net MVC:子请求的执行失败.请查看I
- asp.net-mvc – ASP.NET捆绑/分类:包括动态生成
- asp.net – 是否有可能过滤SignalR中的接收器?
- asp.net-mvc – 如何检查是否为浏览器启用了cook
- asp.net – VB.NET – 如何使用Active Directory
- asp.net-ajax – Ajax脚本管理器和母版页
- asp.net操作xml增删改示例分享
- asp.net – FF和IE不从CSS加载img src
- asp.net – App Settings和connectionStrings配置
- ASP.NET core Web中使用appsettings.json配置文件