2

我在 Asp.Net MVC 应用程序中使用表单身份验证，如下所示：

代码

public void SignIn(string userName, bool isCookiePersistent)
        {

            FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(1, userName, DateTime.Now, DateTime.Now.AddDays(14),
                createPersistentCookie, string.Empty);

            HttpCookie authCookie = FormsAuthentication.GetAuthCookie(userName, isCookiePersistent);
            if (authTicket.IsPersistent)
            {
                authCookie.Expires = authTicket.Expiration;
            }

            authCookie.Value = FormsAuthentication.Encrypt(authTicket);
            HttpContext.Current.Response.Cookies.Add(authCookie);
        }

public void SignOut()
        {
            FormsAuthentication.SignOut();
        }

问题： 问题是，如果我将表单身份验证超时设置为 4 小时，我的用户在登录半小时后仍然重定向到登录页面。

我已经尝试在 web.config 中包含SessionSateOR 排除SessionState，但注意到正在发生。问题仍然相同。这是我下面的 web.cofig 代码。

Web.config（没有 sessionState 元素）

  <authentication mode="Forms">
      <forms loginUrl="~/LogOn/LogOn" requireSSL="false" timeout="240" defaultUrl="~/Home/Home" name="__appcookie" path="/" slidingExpiration="true" ticketCompatibilityMode="Framework40" protection="All">
      </forms>
    </authentication>

Web.config（带有 sessionState 元素）

<sessionState timeout="240"></sessionState>
 <authentication mode="Forms">
          <forms loginUrl="~/LogOn/LogOn" requireSSL="false" timeout="240" defaultUrl="~/Home/Home" name="__appcookie" path="/" slidingExpiration="true" ticketCompatibilityMode="Framework40" protection="All">
          </forms>
        </authentication>

任何人都可以让我知道在 web.config中包含sessionStateand真的很重要吗？sessionTimeout我不能只formAuthentication在我的应用程序中使用吗？

无论我是否使用sessionState，即使只有form authentication，我的用户在登录应用程序后半小时后重定向到登录页面。（但我已经将 240 分钟设置为 a form authentication timeout）。

谁能给我一些想法或解决方案。

提前致谢！

4

3 回答 3

1

forms ticketCompatibilityMode="Framework40"指定票证到期日期存储为 UTC 。默认值Framework20指定票证到期日期存储为本地时间。如果您在DateTime.NowticketCompatibilityMode 为 Framework40 时手动设置 FormsAuthenticationTicket 到期日期，则本地和 UTC 之间存在脱节（DateTime.Nowvs. DateTime.UtcNow）。

这是我最近遇到的一个问题。有关详细信息，请参阅此 MSDN 文章。

于 2014-05-28T01:24:01.500 回答
0

尝试提高 IIS 中的会话超时值。其默认值为 20 分钟。您可以将 web.config 设置为 4 年内的会话超时，但 IIS 会话超时将覆盖它。假设您的用户在您的网站上不活跃...

于 2012-11-19T17:44:22.600 回答
0

30 分钟是表单身份验证 cookie 的默认时间，这让我相信您的配置有问题。您可以尝试简化配置仅用于测试吗？

<authentication mode="Forms">
    <forms loginUrl="~/LogOn/LogOn" timeout="240" protection="All" />
</authentication>
于 2012-11-19T20:29:16.223 回答