asp.net-membership - 成员资格超时和 session 超时

Question

我需要将成员资格超时设置为小于 session 超时，以避免使用成员身份并且登录 session 已过期，这是我在使用登录控制的asp.net应用程序中以及用户发送评论时遇到的问题并且登录控制 session 已过期，因此不应接受该评论，而我后来知道，必须让成员资格超时在登录控制 session 过期之前过期。

那么，如何使成员资格超时使b4 session 过期？

提前致谢

Answer 1

您可以设置 session 和身份验证Cookie的超时:

<authentication mode="Forms">
  <forms
    loginUrl="/login.aspx"
    requireSSL="true"
    protection="All"
    timeout="15"
    domain="example.com"
    slidingExpiration="true"
    name="auth_cookie" />
</authentication>

和 session :

<system.web>
    <sessionState 
      mode="InProc"
      cookieless="false"
      timeout="20" />
</system.web>