Cookie mylenie z FormsAuthentication.Metoda SetAuthCookie ()

Parametr timeout, który znalazłeś w /system.web/authentication/forms, jest timeoutem (w minutach) czasu trwania paragonu uwierzytelniania.

Oznacza to, że po pewnym czasie nieaktywności użytkownik jest proszony o ponowne zalogowanie się. Jeśli spróbujesz sprawdzić to {[5] } będzie to false.

Możesz nie utrzymywać pliku cookie. W takiej sytuacji, jeśli twój bilet wygaśnie, Twój plik cookie również wygaśnie. Plik cookie (w przypadku, gdy jest przechowywany) ma na celu zapamiętanie użytkownika, jeśli wróci do twojego miejscu.

Możesz zachować plik cookie przez 10 lat, aby użytkownik nigdy nie musiał ponownie wpisywać nazwy użytkownika i hasła, chyba że zdecyduje się usunąć plik cookie. Plik cookie jest ważny nawet wtedy, gdy przeglądarka jest ZAMKNIĘTA(gdy jest utrzymywana).

Kolejną ważną rzeczą do zapamiętania jest parametr slidingExpiration:

<authentication mode="Forms">
    <forms loginUrl="~/Partner/LogOn" defaultUrl="~/Home/Index" 
           timeout="30" slidingExpiration="true" />
</authentication>

Jeśli to prawda, Twój bilet uwierzytelniania będzie odnawiany za każdym razem, gdy pojawi się aktywność na twojej stronie: odśwież stronę itp.

What you można - I to co zrobiłem-napisać własne ciasteczko w ten sposób:

 FormsAuthenticationTicket authTicket = new
     FormsAuthenticationTicket(1, //version
     userName, // user name
     DateTime.Now,             //creation
     DateTime.Now.AddMinutes(30), //Expiration (you can set it to 1 month
     true,  //Persistent
     userData); // additional informations

Update

Zaimplementowałem tę rutynę, ponieważ chcę przechowywać moje grupy w zaszyfrowanym pliku cookie:

Dim authTicket As System.Web.Security.FormsAuthenticationTicket = _
        New System.Web.Security.FormsAuthenticationTicket( _
            1, _
            UserName, _
            Now, _
            Now.AddYears(100), _
            createPersistentCookie, _
            UserData)

Dim encryptedTicket As String = System.Web.Security.FormsAuthentication.Encrypt(authTicket)

Dim authCookie As HttpCookie = New HttpCookie( _
    System.Web.Security.FormsAuthentication.FormsCookieName, _
    encryptedTicket)

If (createPersistentCookie) Then
    authCookie.Expires = authTicket.Expiration
End If

Response.Cookies.Add(authCookie)

Jak widać ustawiłem wygaśnięcie pliku cookie uwierzytelniania i paragonu uwierzytelniania z tym samym limitem czasu (tylko wtedy, gdy został utrzymany).

Kolejną rzeczą, którą próbowałem, jest zapisanie nazwy użytkownika i hasła w zaszyfrowanym pliku cookie. Za każdym razem, gdy ładowana jest strona główna Sprawdzam.Profil.Aktualne.IsAuthenticated, aby sprawdzić, czy uwierzytelnienie jest nadal ważne. Jeśli nie odczytam ciasteczko ponownie, uzyskaj nazwę użytkownika i hasło i sprawdź je na DB:

Public Function ReadCookieAuthentication(ByVal Context As System.Web.HttpContext) As Security.CookieAuth

    Dim CookieUserData = New Security.CookieAuth()

    Dim cookieName As String = System.Web.Security.FormsAuthentication.FormsCookieName
    Dim authCookie As HttpCookie = Context.Request.Cookies(cookieName)

    If (Not (authCookie Is Nothing)) Then
        Dim authTicket As System.Web.Security.FormsAuthenticationTicket = Nothing
        Try
            authTicket = System.Web.Security.FormsAuthentication.Decrypt(authCookie.Value)
            If (Not (authTicket Is Nothing)) Then
                If (authTicket.UserData IsNot Nothing) AndAlso Not String.IsNullOrEmpty(authTicket.UserData) Then
                    CookieUserData = New JavaScriptSerializer().Deserialize(Of Security.CookieAuth)(authTicket.UserData.ToString)
                End If
                CookieUserData.UserName = authTicket.Name
            End If
        Catch ex As Exception
            ' Do nothing.
        End Try
    End If

    Return (CookieUserData)

End Function

Bezpieczeństwo.CookieAuth to obiekt, który stworzyłem, aby zwrócić nazwę użytkownika i hasło.
CookieUserData to magazyn (zapisuję w formacie json), w którym umieszczam hasło i grupy.