ASP.NET xác thực trượt hết thời gian trên vé tùy chỉnh

Question

tôi đang tạo ra vé xác thực của riêng tôi bằng cách sử dụng đoạn mã sau:

string formsCookieStr = string.Empty; 
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
      1,        // version 
      username,      // user name 
      DateTime.Now,     // issue time 
      DateTime.Now.AddMinutes(30), // expires 
      false,       // Persistence 
      userRoleData     // user data 
    ); 
formsCookieStr = FormsAuthentication.Encrypt(ticket); 
HttpCookie FormsCookie = new HttpCookie(FormsAuthentication.FormsCookieName, formsCookieStr); 
HttpContext.Response.Cookies.Add(FormsCookie); 

Tôi muốn kết thúc thời hạn là hết hạn trượt - mỗi lần khách hàng gửi một yêu cầu sau đó hết hạn phải được đặt lại thành 30 phút. Tuy nhiên, tôi chỉ tạo vé khi người dùng đăng nhập lần đầu. Liệu ASP.NET có tự động giữ thời gian hết hạn cho tôi hay tôi cần phải làm điều gì đó 'thủ công' để thực hiện hết hạn trượt?

Answer 1

Được định cấu hình trong phần forms của web.config. Cách trượt hết hạn hoạt động là trên mỗi yêu cầu cơ ASP.NET viết lại các cookie xác thực bằng cách tăng thời gian chờ: Tuy nhiên

<authentication mode="Forms"> 
    <forms 
     loginUrl="~/Account/LogOn" 
     timeout="2880" 
     slidingExpiration="true" 
    /> 
</authentication> 

Lưu ý rằng việc kích hoạt trượt hết hạn là một trong những điều được coi là xấu thực hành trong ASP.NET Security Practices.