我使用 ClaimsIdentity 框架在我的一个应用程序中设置身份验证。
我将这些行添加到 web.config 文件中，如this question 中所述。
<sessionState
mode="InProc"
timeout="1" />
我让应用程序在一夜之间运行，但我仍然处于登录状态。 我想将会话超时设置为 30 分钟，有什么建议吗？
ASP.NET MVC 版本：5.2.3.0
【问题讨论】：
根据 ASP.Net-Identity-Cookie-Authentication-Timeouts，您应该使用 Identity 的 UseCookieAuthentication() 参数来设置超时。
app.UseCookieAuthentication(new CookieAuthenticationOptions
{
AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
LoginPath = new PathString("/Account/Login"),
Provider = new CookieAuthenticationProvider
{
OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
validateInterval: TimeSpan.FromMinutes(15),
regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager)),
},
SlidingExpiration = false,
ExpireTimeSpan = TimeSpan.FromMinutes(30)
});
CookieAuthenticationOptions.ExpireTimespan 是允许您设置发出的 cookie 有效期的选项。在上面的示例中，cookie 自创建之日起 30 分钟内有效。一旦这 30 分钟结束，用户将不得不重新登录，因为 SlidingExpiration 设置为 false。
如果 SlidingExpiration 设置为 true，那么 cookie 将在 ExpireTimeSpan 中途的任何请求上重新发出。例如，如果用户登录并在 16 分钟后发出第二个请求，则 cookie 将在 30 分钟后重新发出。如果用户登录并在 31 分钟后发出第二个请求，则会提示用户登录。
【讨论】：