3

将本教程应用到我的项目后，在我的本地主机上没有问题，但是当我部署到 plesk 上的 prod 服务器时，会话过期太快。大概不到5分钟，而且一直都是这样。

由于本教程使用 localStorage 而不是 cookie，我不确定是否应该检查 cookie 超时。

哦，另一方面，我的 Startup.Auth.cs 中有这个：

    public void ConfigureAuth(IAppBuilder app)
    {
        //...
        OAuthOptions = new OAuthAuthorizationServerOptions
        { 
            //...
            AccessTokenExpireTimeSpan = TimeSpan.FromDays(14),
        };
    }

prod IIS 如何设置超时，我应该在我的 web.config 中做什么来覆盖这个超时？

4

1 回答 1

4

我假设您的意思是 14 天对于您的生产环境来说还不够长？如果不是，您将不得不澄清“太快”的确切含义。

最简单的方法是在 web.config 中添加一个设置。

<appSettings>
    <add key="cookieExpirationDays" value="30"/>
</appSettings>

然后在你的方法中设置它。

 public void ConfigureAuth(IAppBuilder app) {
    //...
   var daysStr = System.Configuration.ConfigurationManager.AppSettings["cookieExpirationDays"];
   var days = string.IsNullOrEmpty(daysStr) ? 14 : int.Parse(daysStr);
    OAuthOptions = new OAuthAuthorizationServerOptions
    { 
    //...
    AccessTokenExpireTimeSpan = TimeSpan.FromDays(days),
  };
}

编辑（响应 OPs 编辑）

如果您使用 cookie 来保存身份验证令牌，请尝试此操作（请参阅初始化程序中的最后一行）。

app.UseCookieAuthentication(new CookieAuthenticationOptions
{
    CookieName = "SecurityCookie",
    AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
    LoginPath = new PathString("/Authentication/Login"),
    CookieSecure = CookieSecureOption.SameAsRequest,
    CookieHttpOnly = true,
    AuthenticationMode = AuthenticationMode.Active,
    Provider = cookieProvider, // instance of Microsoft.Owin.Security.Cookies.CookieAuthenticationProvider
    LogoutPath = new PathString("/Authentication/LogOff"),
    SlidingExpiration = true,
    ExpireTimeSpan = TimeSpan.FromDays(days),
});

编辑 2 添加了示例链接

完整教程

常规 Microsoft 文档和帮助

于 2015-08-24T21:14:09.540 回答