asp.net - 防止自动注销？

Question

在 ASP.NET Forms 身份验证中，如何防止或延长 ASP.NET 自动注销的时间？而且，这与 session 状态有什么关系，即我是否也需要延长 session ？

这是我在上面找到的属性之一

Membership.UserIsOnlineTimeWindow

还有一个

<authentication mode="Forms">
  <forms loginUrl="login.aspx" timeout="15"/>
</authentication>

还有，我认为这可能是正确的方法？

<system.web>
    <authentication mode="Forms">
          <forms timeout="50000000"/>
    </authentication>
</system.web>

我想解释一下所有这些是如何相关的。我还记得，以前在这样的问题上模糊地用 session 状态做了一些事情。

这是一个类似的问题，有部分答案， http://forums.asp.net/t/903256.aspx

听起来 Member.IsUserOnlineTimeWindow 只是用于数据库功能而不是 auth cookie？

Answer 1

这里是我能想到的所有相关节点。您应该特别关注 sessionState 和 authentication forms 节点。

Web.config 节点

<system.web>
    <authentication mode="Forms">
        <forms timeout="60" />
    </authentication>
    <sessionState timeout="60" />
    <membership userIsOnlineTimeWindow="60" />
    <roleManager cookieTimeout="60" />
</system.web>

代码变更说明

• forms timeout指定 cookie 过期的时间(以整数分钟为单位)。
• sessionState timeout指定 session 在被放弃之前可以空闲的分钟数。
• membership userIsOnlineTimeWindow用户上次事件日期/时间戳之后的分钟数，在此期间用户被视为在线。
• roleManager cookieTimeout角色名称 cookie 过期前的分钟数。