Làm cách nào để Giữ người dùng đăng nhập trong 2 tuần?

Question

HI

Tôi đang sử dụng asp.net mvc với tư cách thành viên asp.net.

Tôi muốn có hộp kiểm nếu được nhấp giữ người dùng đăng nhập trong 2 tuần (trừ khi họ xóa cookie của họ).

Vì vậy, tôi biết họ là

FormsAuthentication.SetAuthCookie (userName, createPersistentCookie)

nhưng tôi không biết làm thế nào để thiết lập nó để duy trì 2week.

Tôi đã viết lại hầu hết các nội dung thành viên. Vì vậy, tôi không sử dụng các công cụ như Create() và VerifyUser().

Answer 1

Bạn có thể đặt thời gian chờ của phiên toàn cầu (giá trị bằng phút) trong ví dụ web.config.

<system.web> 
    <authentication mode="Forms"> 
      <forms timeout="20160"/> 
    </authentication> 
</system.web> 

Điều này sẽ dành cho tất cả người dùng được xác thực. Nếu bạn muốn sử dụng chức năng 'Nhớ tôi' thì bạn sẽ cần phải viết mã của riêng bạn để đặt cookie/vé. Một cái gì đó như thế này (chụp from here):

protected void Page_Load() 
{ 
    if (Request.Cookies["username"] == null || Request.Cookies["username"].Value.ToString().Trim() == "") 
    { 
     Login1.RememberMeSet = true; 
    } 
    else 
    { 
     Login1.UserName = Request.Cookies["username"].Value.ToString().Trim(); 
     Login1.RememberMeSet = true; 
    } 
} 
protected void RememberUserLogin() 
{ 
    // Check the remember option for login 

    if (Login1.RememberMeSet == true) 
    { 
     HttpCookie cookie = new HttpCookie("username"); 
     cookie.Value = Login1.UserName.Trim(); 
     cookie.Expires = DateTime.Now.AddHours(2); 

     HttpContext.Current.Response.AppendCookie(cookie); 
     Login1.RememberMeSet = true; 

    } 
    else if (Login1.RememberMeSet == false) 
    { 
     HttpContext.Current.Response.Cookies.Remove("username"); 
     Response.Cookies["username"].Expires = DateTime.Now; 
     Login1.RememberMeSet = false; 
    } 

} 

Answer 2

Thêm khóa băm hoặc chuỗi ngẫu nhiên vào cả cookie và cơ sở dữ liệu (cả khóa giống nhau). Nếu giá trị cookie và cơ sở dữ liệu giống nhau, khi người dùng bắt đầu một phiên mới, hãy đăng nhập lại họ. Khi người dùng đạt đến hai tuần, hãy xóa khóa bí mật khỏi cơ sở dữ liệu bằng cách sử dụng tác vụ cronjob (Unix) hoặc được lập biểu (Windows).

Cảnh báo: Không dựa vào ngày hết hạn cookie vì mọi người có thể hack trình duyệt của họ.
Quy tắc: KHÔNG BAO GIỜ, EVER tin tưởng BẤT K of người dùng của bạn!

Answer 3

Chỉ cần sử dụng cookie đơn giản với ngày hết hạn 2 tuần.

Answer 4

Bạn đã thấy điều này chưa?

http://forums.asp.net/t/1440824.aspx

Cùng các dòng tương tự với những gì Koning đã đề xuất.