会话 ASP.NET 超时

Question

我在 asp.net 中的会话有问题。我在网上搜索了一段时间，但找不到它不起作用的原因。会话在几分钟后消失。这是一个不是我自己创建的项目，我不是aspx中的英雄。但我正在努力解决这个问题。

Web.config

 <system.web>
     <authentication mode="Forms">
        <forms loginUrl="~/Default.aspx" timeout="120" slidingExpiration="true" />
     </authentication>

    <customErrors mode="RemoteOnly"/>
    <httpRuntime requestValidationMode="2.0"/>
    <pages validateRequest="false" />

    <sessionState mode="InProc" cookieless="false" timeout="120"  />

  </system.web>

在您必须登录的页面上检查是否已登录 if (!functions.isLoggedIn(Session)) { Response.Redirect("Default.aspx"); } 功能

public static bool isLoggedIn(HttpSessionState session)
        {
            return session["user"] != null;
        }

没有登录？显示登录表单，填写表单发送到服务器查看

protected void Page_Load(object sender, EventArgs e)
    { 
       if (Request["do"] != null)
        {
            switch (Request["do"])
            {
                case "logout":
                    Session.Abandon();
                    break;
            }
        }
     if (Request.ServerVariables["REQUEST_METHOD"].ToLower() == "post")
                {
                    //get username en password
                    string username = Request["username"];
                    string password = Request["password"];
                    if (String.IsNullOrWhiteSpace(username) || String.IsNullOrWhiteSpace(password))
                    {
                        LoginMessage.Text = "Please fill in all the fields...";
                    }
                    else
                    {
                        password = FormsAuthentication.HashPasswordForStoringInConfigFile(
                                password,
                                "SHA1");
                            UserService gs = new UserService();
                            user g = gs.getUserByLogin(username, password);
                        if (g == null)
                        {
                            //wrong login
                            LoginMessage.Text = "Invalid username/password.";
                        }
                        else
                        {
                            //good login
                            Session["user"] = g;
                            System.Diagnostics.Debug.WriteLine("timeout:" + Session.Timeout);
                            Response.Redirect("Home.aspx");
                        }
                   }
    }
}

用户服务中的GetUserByLogin函数

public user getUserByLogin(string username, string password)
        {
            user g;
            var db = new projectName.Db.Models.projectnetContext();

            IQueryable<user> query = from gb in db.users
                where gb.username.Equals(username)
                      && gb.Passwoord.Equals(password.ToLower())
                      && gb.Status == 1
                select gb;

            if (!query.Any())
                g = null;
            else
                g = query.First();

            return g;
        }

登录后，创建会话

Session["user"] = g;

我的问题是我设置了超时。但这似乎不起作用。如果我检查服务器上的超时，它设置为 120。但 2 分钟后，我被重定向到登录表单。我可以解决这个问题吗？如果我在 localhost 上调试，它似乎可以工作，但不能在线。

登录有效。会话已设置（否则我无法进入下一页）。如果我转到另一个页面（快于 +-5 分钟），那么我仍然处于登录状态。所以问题是再生问题。

或者如果不可能的话，Cookies？通常我在 PHP 中使用 cookie，.. 但是有没有办法在 ASP.NET 中以安全的方式做到这一点？

Answer 1

嗯，我建议您在 asp .net 中使用配置文件而不是会话。

Answer 2

您的方案有两个方面。您拥有身份验证和会话。这是两个不同的东西。

您在 web.config 中管理的会话存储了一个超时 120 分钟（2 小时）的值

但身份验证在 web.config 中也有一个配置部分。 https://msdn.microsoft.com/en-us/library/532aee0e%28v=vs.85%29.aspx

那么你首先想做什么呢？

Answer 3

请查找此 MVC 控制器操作方法示例。

    // POST: /Secure/Login
    [HttpPost]
    [AllowAnonymous]
    [ValidateAntiForgeryToken]
    public ActionResult Login(LoginFormModel model, string returnUrl)
    {
        if (ModelState.IsValid)
        {
            if (Membership.ValidateUser(model.Login, model.Password))
            {
                using (var db = new DatabaseEntities())
                {
                    var user = db.Users.Single(u => u.Login == model.Login);

                    Membership.UpdateUser(new MembershipUser("UserMembershipProvider", user.Login, null, null, null, null, true, false, DateTime.MinValue, DateTime.Now, DateTime.MinValue, DateTime.MinValue, DateTime.MinValue));

                    #region Create Authentication Cookie

                    Response.Cookies.Add(MyAppFormAuthenticationCookie.Create(user, model.RememberMe));

                    #endregion

                    if (!string.IsNullOrWhiteSpace(returnUrl))
                    {
                        return Redirect(HttpUtility.UrlDecode(returnUrl));
                    }

                    if (model.UserFormType == UserType.Candidate)
                    {
                        return RedirectToAction("Index", "Dashboard", new { area = "Candidate" });
                    }

                    if (model.UserFormType == UserType.Recruiter)
                    {
                        return RedirectToAction("Index", "Dashboard", new { area = "Recruiter" });
                    }

                    if (model.UserFormType == UserType.SuperAdmin || model.UserFormType == UserType.Admin)
                    {
                        return RedirectToAction("Index", "Dashboard", new { area = "Admin" });
                    }
                }
            }

            ModelState.AddModelError("", "Incorrect username and/or password");
            return View("Index", model);
        }

        return RedirectToAction("Index", "Home");
    }

在此示例中，您有：

• 更新用户配置文件以设置最后连接日期和其他日期（如果需要）...
• 为此示例以自定义方式创建身份验证 cookie
• 根据用户类型重定向到主页

那么，您是否有类似的方法在您的应用程序中对用户进行身份验证？

编辑1：

通常您必须完成类似这样的身份验证过程：

        var authTicket = new FormsAuthenticationTicket("MyAuthTicket", rememberMe, timeout: 120);
        var encryptAuthTicket = FormsAuthentication.Encrypt(authTicket);
        Response.Cookies.Add(new HttpCookie(FormsAuthentication.FormsCookieName, encryptAuthTicket) { Expires = authTicket.Expiration });

Answer 4

只是一个建议...您是否有任何重定向（Response.Redierct）来区分。网站或试图访问您无权访问的资源？在这些情况下，会话将过期。