.net - 更新.net和php之间的表单身份验证票到期的好策略是什么？

Question

我正在创建一个应用程序，该应用程序将从.net 获取存储表单身份验证票证的 cookie 的内容。那部分已经完成。该票证中包含过期时间，默认为 20 分钟。

所以场景是，用户登录并在 .net 端进行验证。然后它们被重定向到我的 PHP 应用程序。我得到用户名，票到期等。

当用户在我的应用程序上保持活跃时，更新票证的最佳方法是什么？这里有两种可能的方法，我相信还有更多：

1. 距离到期还有 10 分钟，如果用户仍然处于活动状态，则会联系 .net Web 服务向我开具新的到期票。当页面空闲 20 分钟时，用户被重定向到原始的 .net 登录。

2. PHP 使用 cookie 来处理过期问题。当它接近 10 分钟并且用户仍在浏览时，它会刷新。但是当页面空闲 20 分钟时，用户会被重定向回原来的 .net 登录。

其他建议？优点，缺点？我正在寻找速度和安全性。

Answer 1

我会从您的问题中假设您没有使用持久性 cookie，并且您正在使用滑动到期。如果您打算尝试在 php 中复制相同的行为，那么您可能想看看这个。

举个例子：如果登录页面是在下午 5:00 00:00:00 访问的，如果 timeout 属性为 10 并且slidingExpiration 属性设置为 TRUE，它应该在下午 5:10 00:00:00 过期. 现在，如果在下午 5:05 00:00:00 再次浏览任何网页，cookie 和票证超时期限将重置为下午 5:15 00:00:00。

基本上，每当用户访问您的一个 php 页面时，您都会更新 cookie 的过期时间。

另一种选择是在您的页面中嵌入类似 IFRAME 的内容，这会从您的 .net 站点中拉下一个 .aspx。这将具有“刷新”cookie 的效果。