ASP.NET Kimlik Aşağıdaki kodu kullanarak kendi kimlik doğrulama bileti oluşturma

Question

özel bilet üzerinde son kullanma süresini sürgülü:

string formsCookieStr = string.Empty; 
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
      1,        // version 
      username,      // user name 
      DateTime.Now,     // issue time 
      DateTime.Now.AddMinutes(30), // expires 
      false,       // Persistence 
      userRoleData     // user data 
    ); 
formsCookieStr = FormsAuthentication.Encrypt(ticket); 
HttpCookie FormsCookie = new HttpCookie(FormsAuthentication.FormsCookieName, formsCookieStr); 
HttpContext.Response.Cookies.Add(FormsCookie); 

Ben son kullanma kayan süre sonu olmak istiyorum - Müşteri sonra bir istek gönderir her zaman son kullanma tarihi 30 dakika olarak ayarlanmalıdır. Ancak, ben sadece kullanıcı ilk kez oturum açtığında ben bir bilet yaratıyorum. Will ASP.NET otomatik olarak benim için zaman aşımını kaymaya devam edecek mi, ya da sürgülü son kullanma için 'manuel' bir şey yapmam gerekecek mi?

Answer 1

Bu, web.config dosyasının forms bölümünde yapılandırılmıştır. sürgülü son kullanma çalışma şekli her isteği üzerine ASP.NET motor zaman aşımı artırarak kimlik doğrulama tanımlama bilgisini yeniden yazar olmasıdır:

<authentication mode="Forms"> 
    <forms 
     loginUrl="~/Account/LogOn" 
     timeout="2880" 
     slidingExpiration="true" 
    /> 
</authentication> 

Not ancak kayan süre sonu sağlayan ASP.NET Security Practices kötü bir uygulama olarak kabul şeylerden biri olduğunu.