手动更新表单身份验证票：

Question

表单身份验证票过期太快的另一个问题。 我需要使用滑动过期设置为真。我已经阅读了论坛并理解了精度损失的问题，即只有在过期时间的一半之后发出请求时才会更新票证。

问题： 在我的 webconfig 中，我有如下内容：

    <authentication mode="Forms">
        <forms timeout="20" name="SqlAuthCookie" protection="All" slidingExpiration="true" />
    </authentication>
    <sessionState timeout="20" />
    <authorization>

只有在 20 分钟间隔内没有请求时，用户才必须注销并重定向到 login.aspx。问题是用户正在发出请求，但仍然被抛出到登录页面。这不应该发生。我想做的是为每个请求手动重置 SqlAuthCookie 。

下面是我的代码。它在 context.AcquireRequestState 上调用。

    void context_AcquireRequestState(object sender, EventArgs e)
    {
        HttpContext ctx = HttpContext.Current;
        ResetAuthCookie(ctx);
     }

            private void ResetAuthCookie(HttpContext ctx)
    {
        HttpCookie authCookie = ctx.Request.Cookies[FormsAuthentication.FormsCookieName];
        if (authCookie == null)
            return;

        FormsAuthenticationTicket ticketOld = FormsAuthentication.Decrypt(authCookie.Value);
        if (ticketOld == null)
            return;

        if (ticketOld.Expired)
            return;

        FormsAuthenticationTicket ticketNew = null;
        if (FormsAuthentication.SlidingExpiration)
           ticketNew = FormsAuthentication.RenewTicketIfOld(ticketOld);

        if (ticketNew != ticketOld)
            StoreNewCookie(ticketNew, authCookie, ctx);
    }

    private void StoreNewCookie(FormsAuthenticationTicket ticketNew, HttpCookie authCookie, HttpContext ctx)
    {
        string hash = FormsAuthentication.Encrypt(ticketNew);
        if (ticketNew.IsPersistent)
            authCookie.Expires = ticketNew.Expiration;

        authCookie.Value = hash;
        authCookie.HttpOnly = true;

        ctx.Response.Cookies.Add(authCookie);
    }

我的问题是：

1. 在每个请求上重置 cookie 是错误的还是可接受的解决方案？
2. 为什么还是不行？新票似乎永远不会更新。
3. 是否还有其他可能的原因，因为用户的表单身份验证过早过期，我应该调查一下？

谢谢你， 问候，

Answer 1

表单身份验证 cookie 仅在其过期时间已过一半后自行更新。

来自微软：

如果网页在过期时间过半之前被访问， 门票到期时间不会被重置。例如，如果任何 Web 下午 5:04 00:00:00 再次访问页面，cookie 和票证 超时时间不会被重置。

为了防止性能受损，并避免使用多个浏览器 对于已打开 cookie 警告的用户的警告，cookie 是 当超过指定时间的一半时更新。

这可能是您的问题。如果您的客户在 9 分钟标记处访问您的站点并且在 10 分钟内没有再次访问它，他们将被超时。即使您将会话超时设置为 20 分钟，也会发生这种情况。

无需像现在这样手动更新您的机票。您只需要启用滑动到期。如果“特定时间的一半”规则对您不起作用，那么您将不得不考虑其他解决方案。