会话永不过期，就像在 stackoverflow.com 上一样，除非用户单击注销

Question

我正在构建一个 asp.net mvc 应用程序。 我希望会话永不过期，一旦用户登录，除非用户点击注销。

最好的方法是什么？

我用过

FormsAuthentication.SetAuthCookie(userName, createPersistentCookie);

并将 createPersistentCookie 设置为 true，但我仍然会在一段时间后退出。

Answer 1

实现滑动过期。将到期时间保留为某个合理的值 - 天、二、周最大值；在每个请求（最简单）或在特定时间间隔更新 cookie。

Answer 2

FormsAuthentication cookie 使用超时值来确定到期时间。 createPersistentCookie 标志只是告诉 API 设置一个过期值，而不是让 cookie 在浏览器关闭时过期。要防止过期，请增加 web.config 中的表单身份验证超时值。该值以分钟为单位，因此要强制 cookie 持续一年，请使用 525600。