c# - ASP.NET 身份验证 session

Question

我在一个 ASP.NET 表单例份验证下有很多站点。他们有混合框架(有些是 2.0，有些是 4.0，但都很好)一切正常，但有时，在随机时间(例如两分钟)后，客户端 session 结束，他必须输入密码 agian .为什么？我错过了什么？

这是我的 web.config 的一部分:

<authentication mode="Forms" ><forms loginUrl="../web/start_page/start_page.aspx"
    name=".ASPXFORMSAUTH" 
    protection="All"  
    path="/" 
    timeout="60" /></authentication>  
<machineKey
  validationKey="blablabla"
  validation="SHA1" />
<sessionState mode="InProc" stateNetworkTimeout="3600" />

事件查看器显示:

Event code: 4005 
Event message: Forms authentication failed for the request. Reason: The ticket supplied    has expired. 
Event time: 21.09.2010 8:23:26 
Event time (UTC): 21.09.2010 4:23:26 
Event ID: e3a00bef332a4dec9cd1aa078a3d5aa4 
Event sequence: 277 
Event occurrence: 1 
Event detail code: 50202 

Answer 1

因为 session 超时事件发生所以你需要像这样增加你的 session 时间

<configuration>
  <sessionstate 
      mode="inproc"
      cookieless="false" 
      timeout="20" 
      sqlconnectionstring="data source=127.0.0.1;user id=<user id>;password=<password>"
      server="127.0.0.1" 
      port="42424" 
  />
</configuration>

超时。此选项控制 session 被视为有效的时间长度。 session 超时是一个滑动值；在每个请求上，超时时间设置为当前时间加上超时值