警告和延长用户会话

Question

我对我的网站使用基本身份验证，当用户使用需要一段时间才能填写的表单时出现问题，他们的会话可能会结束，并且在单击“保存”后，工作将消失，因为他们的会话不再有效。

我尝试了以下方法：

在 web.config 中将会话超时设置为 1 分钟：

<system.web>
<sessionState timeout="1"></sessionState>

在我的页面中添加了以下 javascript，它应该每 30 秒延长一次会话：

AlertTimeOut = 30000; // Milliseconds, Alert Message       
WarnTimeOut = 30000; //  Warn Message before 30 sec of session out
setTimeout("WarnUser();", WarnTimeOut);
//setTimeout("AlertUser();", AlertTimeOut);
function AlertUser() {
    alert('Your session has been expired, please save your data outside the system [copy the data in word document].');
}
function WarnUser() {
    var currentTime = new Date()
    var hours = currentTime.getHours()
    var minutes = currentTime.getMinutes()
    if (minutes < 10) {
        minutes = "0" + minutes
    }
    if (hours > 11) {
        var tempTime = hours + ":" + minutes + "PM"
    } else {
        var tempTime = hours + ":" + minutes + "AM"
    }
    var ans = confirm("Your login session is about to expire in 5 minutes.Do you want to extend it? - Date: " + tempTime);

    if (ans) {
        var oImage = new Image;
        oImage.src = "tempdummy.gif" + Math.random();
        setTimeout("WarnUser();", WarnTimeOut);
    }
    else {
        setTimeout("AlertUser();", AlertTimeOut);
    }
}

这是我的 main.aspx.cs 页面的 sn-p，在等待 javascript 弹出 2 次后，我刷新页面，是的，session["userid"] 是 null。我调试了 javascript，它确实像它应该的那样命中了每一行代码。

protected void Page_Load(object sender, EventArgs e)
    {

        if (Session["userid"] == null)
        {
           // the session is no longer valid, i guess the javascript didn't work :(
            //redirect user to an error page
        }
        else
         {
                username = (string)Session["userid"];
                // check user permission, and populate the form here
         }
     }

我在网上找到了一些使用类似代码的示例：

var oImage = new Image;
oImage.src = "tempdummy.gif" + Math.random();

延长会话，但我想我只是不明白它是如何工作的。这是我应该在我的aspx页面上某个地方的图像吗？它是如何工作的？因为它不适合我

---- || ---- || ---- || ---- || ---- || ---- || ---- ||

更新：

我还尝试了以下方法：

创建了一个 refresh_session.aspx 页面，其中只有 1 行代码：

protected void Page_Load(object sender, EventArgs e)
    {
        Response.Write("success");
    }

然后我尝试发布到该页面以刷新视野（根据这篇文章：http://naspinski.net/post/Automatically-refresh-your-users-Session-behind-the-scenes-using-jQuery-and-AspNet.aspx）

我更新的 javascript 看起来像：

    AlertTimeOut = 30000; // Milliseconds, Alert Message       
    WarnTimeOut = 30000; //  Warn Message before 30 sec of session out
    setTimeout("WarnUser();", WarnTimeOut);

    function TimedOut() {
        $.post("refresh_session.aspx", null,
        function (data) {
            if (data == "success") {
               setTimeout("TimedOut();", WarnTimeOut);
alert('refreshed');
            }
            else { alert('not refreshed'); }
        }
      );
    }

    function AlertUser() {
        alert('Your session has been expired, please save your data outside the system [copy the data in word document].');
    }
    function WarnUser() {

        var ans = confirm("Your login session is about to expire in 5 minutes.Do you want to extend it? ");

        if (ans) {
            var oImage = new Image;
            oImage.src = "tempdummy.gif";
            TimedOut() ;
            setTimeout("WarnUser();", WarnTimeOut);
        }
        else {
            setTimeout("AlertUser();", AlertTimeOut);
        }
    }

frefresh_session 中的断点被命中，但是当我刷新页面时，default.aspx 中的断点仍然为 NULL :((((((

Answer 1

这个想法是，每次用户在弹出窗口中单击“确定”时，您都会从网络服务器获取一个图像文件，从而延长会话。

您的网络服务器上有图片“tempdummy.gif”吗？

我还是对 sn-p 有点困惑：

var oImage = new Image;
oImage.src = "tempdummy.gif" + Math.random();

我不明白他们为什么在虚拟图像名称后面加上一个随机数。在尝试获取图像时，您可能会遇到 404。据我所知，进行导致 404 的 http 调用不会延长会话超时。

我会尝试从网络服务器获取一个真实的（非常小的）小图像，看看这是否能让您的会话保持打开状态。