hình thức xác thực Timeout vs phiên Timeout

Question

Trong trang web asp.net của tôi đang sử dụng xác thực hình thức asp.net với cấu hình sau câu hỏi

<authentication mode="Forms"> 
    <forms loginUrl="~/Pages/Common/Login.aspx" 
      defaultUrl="~/Pages/index.aspx" 
      protection="All" 
      timeout="30" 
      name="MyAuthCookie" 
      path="/" 
      requireSSL="false" 
      cookieless="UseDeviceProfile" 
      enableCrossAppRedirects="false" > 
    </forms> 
</authentication> 

Tôi đã sau

1. gì nên được timeout value for phiên vì tôi đang sử dụng hết hạn trượt bên trong hình thức xác thực do phiên sẽ hết hạn trước khi xác thực biểu mẫu. Làm thế nào tôi có thể bảo vệ nó?

2. Sau khi xác thực forma đăng xuất, tôi muốn chuyển hướng trang tại logout.aspx nhưng nó tự động chuyển hướng tôi tại loginpage.aspx. Làm thế nào là nó có thể?

Answer 1

1. Để được ở bên an toàn: TimeOut (Session) < = TimeOut (FormsAuthentication) * 2
2. Nếu bạn muốn hiển thị trang khác ngoài quy định tại loginUrl thuộc tính sau thời gian chờ xác thực bạn cần phải xử lý điều này bằng tay như ASP.NET không cung cấp một cách để làm điều đó.

Để đạt đượC# 2, bạn có thể kiểm tra cookie theo cách thủ công và AuthenticationTicket của nó để hết hạn và chuyển hướng đến trang tùy chỉnh của bạn nếu chúng hết hạn.
Bạn có thể thực hiện trong một trong các sự kiện: AcquireRequestState, AuthenticateRequest.

Mẫu mã trong trường hợp có thể trông giống như:

// Retrieve AuthenticationCookie 
var cookie = Request.Cookies[FormsAuthentication.FormsCookieName]; 
if (cookie == null) return; 
FormsAuthenticationTicket ticket = null; 
try { 
    ticket = FormsAuthentication.Decrypt(cookie.Value); 
} catch (Exception decryptError) { 
    // Handle properly 
} 
if (ticket == null) return; // Not authorised 
if (ticket.Expiration > DateTime.Now) { 
    Response.Redirect("SessionExpiredPage.aspx"); // Or do other stuff here 
} 

Answer 2

Đối với các trang web có một sự phụ thuộc phiên, bạn chỉ có thể đăng xuất của một xác thực cũ với sự kiện phiên khởi đầu trong global.asax:

void Session_Start(object sender, EventArgs e) 
{ 
    if (HttpContext.Current.Request.IsAuthenticated) 
    { 

    //old authentication, kill it 
    FormsAuthentication.SignOut(); 
    //or use Response.Redirect to go to a different page 
    FormsAuthentication.RedirectToLoginPage("Session=Expired"); 
    HttpContext.Current.Response.End(); 
    } 

} 

Điều này khiến cho phiên mới này = xác thực mới, thời gian.