C#.NET Comment définir le temps de session à 6 heures avec l'authentification de formulaires?

Dans mon application j'utilise l'Authentification par Formulaires et sessions. Comment puis-je prendre soin que l'utilisateur est déconnecté après une période de 6 heures?

Dans mon web.config j'ai mis les sessions de temps à 360 minutes. Mais après une période de 10 minutes d'inactivité, j'ai à vous connecter à nouveau.

J'ai aussi mis mes formulaires d'authentification délai de 360 minutes. Qu'est-ce que je fais de mal?

InformationsquelleAutor Martijn | 2010-01-07
  1. 4

    Il y a d'autres valeurs de délai d'attente, qui affecteront la séance le temps. L'un d'eux qui me vient à l'esprit est le Processus de travail de Délai d'attente(qui est définie à partir de IIS). Processus de travail par défaut de temps de 20 minutes, donc si il n'y a pas d'activité de votre site de 20 minutes, le processus de travail prendra fin et l'origine de votre session à la fin si vous êtes à l'aide de session en mode InProc. Afin d'obtenir des Processus de travail de la valeur de délai d'expiration de 360 minutes, c'est ce dont vous avez besoin en tant que bien.

    InformationsquelleAutor Numenor
  2. 3

    essayer ce réglage:

    <authentication mode="Forms">
    <les formes timeout="360" slidingExpiration="true"/>
    </authentification>

    couple de choses à vérifier aussi:

    • si votre FormsAuthenticationTicket est créé avec une baisse de cookie valeur de délai d'expiration, qui pourrait remplacer

    • si le pool d'applications "arrêter les processus de travail" de l'intervalle est plus faible, ce qui permettrait de rétablir l'état antérieur

    • Je ne suis pas à l'aide de réglage/FormsAuthenticationTicket. Je ne utiliser ce ligne: FormsAuthentication.SetAuthCookie(userId.ToString(), false); Est-il possible de définir la FormsAuthenticationTicket cookie délai d'attente dans cette situation? J'utilise IIS sur win XP. Donc je ne peux pas mettre "arrêter les processus de travail", c'est exact?
    • w/non tkt, essayez les formes délai val
    • Désolé, mais ce ne w/non tkt veux dire?
    • Aussi, vous recommandons de régler slidingExpiration de vrai, mais Filburt vous recommandons de mettre slidingExpiration à false.
    InformationsquelleAutor jspcal
  3. 1

    Au lieu de définir un délai d'expiration de session, vous pouvez mettre en place un mécanisme pour maintenir la session en vie, par exemple: actualiser la page ou faire un appel ajax etc.

    Vous ajouter à cela en mettant en œuvre un maximum de temps de connexion, qui peut être vérifiée etc

    • ce sera la cause de session ne jamais le temps de temporisation et de garder serveur occupé inutilement.
    • Il gardera de session en tant qu'une fenêtre d'explorateur s'ouvre, il est plus sûr que de fixer un 6 heures de temps d'expiration de session, car cela signifie que si quelqu'un ferme la page et ouvre une nouvelle session de l'ancien restera ouvert jusqu'à ce que délai de gaspiller des ressources inutiles.
    InformationsquelleAutor Mark Redman
  4. 1

    Vous avez besoin d'ajuster délai et slidingExpiration:

    <authentication mode="Forms">
    <forms requireSSL="false"
        defaultUrl="Default.aspx"
        loginUrl="Login.aspx"
        path="/"
        slidingExpiration="false"
        timeout="360"
        name=".ASPXFORMSAUTH">
    </forms>
</authentication>
    • Vous me recommander pour définir slidingExpiration pour de faux, mais jspcal me recommander à l'ensemble de la propriété à true...
    • Si vous définissez slidingExpiration de true vous ne pouvez pas appliquer de terminaison de la session au bout de 6 heures, car la session fenêtre de temps de renouveler le délai spécifié à chaque demande de page.
    InformationsquelleAutor Filburt
  5. 1

    Des Instructions étape par étape
    Configurer l'arrêt des Processus de travail Page pour un Seul Pool d'Applications
    1.Ouvrez le Gestionnaire des services IIS.

    2.Sélectionnez les Pools d'Applications dans le volet Connexions, sélectionnez un pool d'applications dans le Pool d'Applications volet, puis cliquez sur Paramètres Avancés... dans le volet Actions.

    3.Dans la boîte de dialogue Paramètres Avancés, sous Modèle de Processus, le cas échéant, définir le délai d'Inactivité de la valeur par défaut de 20 minutes pour une période de temps différente.

    4.Cliquez sur OK.

    InformationsquelleAutor shatendra singh
  6. 0

    Êtes-vous à l'aide de InProc Sessions? (C'est la valeur par défaut sur ASP.net autant que je sache) Dans ce cas, vérifiez si votre Pool d'Applications recycle, comme cela tuera toutes les sessions. Je n'ai pas de IIS pour vérifier, mais je crois qu'il est configuré pour arrêter une Application de la Piscine s'il est inactif pendant un certain temps - si c'est votre Serveur de développement, peut-être que vous avez été inactif trop longtemps, de sorte que le pool d'applications recycle et votre InProc Séances sont tués?

    Je ne suis pas sûr de savoir comment il est facile à mettre en œuvre rapidement stateserver ou sqlserver au lieu de inproc, mais ici, c'est la Page MSDN sur l'État de Session.

    InformationsquelleAutor Michael Stum