5

我知道这个问题似乎已经被问过了，但是这与 ASP.NET Core 而不是 ASP.NET 5 有关。

当用户关闭浏览器选项卡时，我试图让用户注销；我正在 MacOS 上使用 Chrome 和 Safari 进行测试。

目前，当我登录用户并关闭并重新打开浏览器选项卡时，用户仍处于登录状态。

当我登录用户时，我将其设置AuthenticationProperties IsPersistent为false. 然而，在 Chrome 和 Safari 上关闭浏览器选项卡时，用户仍保持登录状态。（浏览器没有关闭，只有标签页）。

        Task task = HttpContext.SignInAsync(principal, 
           new AuthenticationProperties
           {
              IsPersistent = false
           });             
        await task;

根据文档：persistent-cookies

“您可能希望 cookie 在浏览器会话中持续存在”

在上面的例子中，我将 IsPersistent 设置为 false，并且我假设 cookie 不应该在会话中存活。

据我了解，浏览器不会关闭会话，服务器会关闭，并将其设置为 10 秒以下。

然而，通过如下测试，我无法让用户退出。

  1. 登录用户
  2. 确认用户已登录
  3. 关闭浏览器选项卡，（不关闭浏览器）
  4. 等待超过 10 秒
  5. 打开浏览器选项卡并确保用户未登录。这失败了

这可能无关紧要...... Starup.cs 有这个：

        services.AddSession(options =>
        {
            // Set a short timeout for easy testing.
            options.IdleTimeout = TimeSpan.FromSeconds(10);
            options.Cookie.HttpOnly = true;
            // Make the session cookie essential
            options.Cookie.IsEssential = true;

        });

        services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie(options =>
        {
            options.LoginPath = "/auth/login";
            options.AccessDeniedPath = "/auth/accessdenied";
        });
4

1 回答 1

3

会话 Cookie 和身份验证 Cookie 是两个独立的 cookie，因此options.IdleTimeout = TimeSpan.FromSeconds(10);对身份验证 cookie 没有影响。

通过ExpireTimeSpan如下设置身份验证 cookie 选项，将导致用户在浏览器关闭或不活动超过 10 秒时注销。此外SlidingExpiration，如果在过期时间之前处于活动状态，则会通过在旧 cookie 过期之前发出新 cookie 来实现不注销用户的预期效果。

        services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie(options =>
        {
            options.LoginPath = "/auth/login";
            options.AccessDeniedPath = "/auth/accessdenied";
            options.Cookie.IsEssential = true;
            options.SlidingExpiration = true; // here 1
            options.ExpireTimeSpan = TimeSpan.FromSeconds(10);// here 2
        });

但是，该IsPersistent属性设置为 true 时不会影响 cookie 过期时间。例如，它不会使 cookie 不会过期。 IsPersistent是为了生存的关闭browser，not the tab。

于 2019-05-03T03:17:36.397 回答