0
  • 我有一个 MVC 4 Web 应用程序。
    • 部署到我的 iis7 环境。
    • 它使用 Windows 身份验证和模拟。
    • 根据公司政策，它设置为 15 分钟后的会话超时。

这在 asp.net 应用程序中总是运行良好。但是我现在有一个 MVC4 应用程序，所以我现在没有使用 global.asax 和 session_start 来确定会话是否已超时和重定向，而是设置了一个会话过期操作过滤器。

一切都按预期工作，会话超时时重定向，直到用户让应用程序空闲。应用程序池的空闲超时为 20 分钟，我认为这是这里的问题。

如果我的用户让他的应用程序保持打开状态并前往他们经常参加的会议，并且达到空闲超时，当他们回来并尝试做某个时间并且应用程序尝试在会话超时时重新定向时，我可以在错误记录它被困在一个循环中，并且永远不会重定向。

事后（即空闲超时）尝试重定向是否为时已晚？以前在 asp.net 应用程序（非 MVC）中，我过去总是在 global.asax 中的会话开始时执行此操作（即在会话超时时重定向），并且效果很好。显然，这个事件总是在应用程序空闲超时开始之前被触发。

任何帮助将不胜感激，这是我的会话处理程序的代码：

 public class SessionExpireAttribute : ActionFilterAttribute
    {
        /// <summary>
        /// Called by the ASP.NET MVC framework after the action method executes.
        /// </summary>
        /// <param name="filterContext">The filter context.</param>
        public override void OnActionExecuted(ActionExecutedContext filterContext)
        {
            base.OnActionExecuted(filterContext);
        }

         ///<summary>
         ///Called by the ASP.NET MVC framework before the action method executes.
         ///</summary>
         ///<param name="filterContext">The filter context.</param>
        public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            if (filterContext.HttpContext.Session != null)
            {
                if (filterContext.HttpContext.Session.IsNewSession)
                {
                    var sessionStateDetails =(SessionStateSection)ConfigurationManager.GetSection("system.web/sessionState");
                    var sessionCookie = filterContext.HttpContext.Request.Headers["Cookie"];
                    if ((sessionCookie != null) && (sessionCookie.IndexOf(sessionStateDetails.CookieName) >= 0))
                    {
                        if (filterContext.HttpContext.Request.IsAjaxRequest())
                        {
                            filterContext.HttpContext.Response.Clear();
                            filterContext.HttpContext.Response.StatusCode = 403;

                        }
                        else
                        {

                            RouteValueDictionary redirectTargetDictionary = new RouteValueDictionary();
                            redirectTargetDictionary.Add("action", "SessionTimeout");
                            redirectTargetDictionary.Add("controller", "Home");

                            filterContext.Result = new RedirectToRouteResult(redirectTargetDictionary);

                        }
4

1 回答 1

0

如果有人遇到类似问题，我最终通过使用philpalmieri 的jquery 插件解决了这个问题，该插件可以在Github上找到。

通过将其设置为 20 分钟的空闲超时，并以这种方式调用它，它总是在应用程序进入空闲状态之前重定向到会话超时，因此我的 inifinte 循环永远不会发生：

function logout() {
    ////session redirect goes here 
    var pathArray = window.location.pathname.split('/');
    var segment_1 = pathArray[1];
    window.location =  window.location.protocol + "//" + window.location.host + "/" + segment_1 + "/Home/SessionTimeout";
}

$(document).ready(function () {
    var SEC = 1000;
    var MIN = 60 * SEC;
        $(document).idleTimeout({
            inactivity: 20 * MIN,
            noconfirm: 2 * SEC,
            redirect_url: 'javascript:logout()',
            click_reset: true,
            alive_url: '',
            logout_url: ''
        });
});

如果有人有更好的解决方案，我很想听听......

于 2013-09-09T09:37:48.083 回答