Wie kann ich einen Benutzer für 2 Wochen angemeldet lassen?

Question

HI

Ich benutze asp.net mvc mit asp.net Mitgliedschaft.

Ich möchte ein Kontrollkästchen haben, das, wenn darauf geklickt wird, die Benutzer für 2 Wochen angemeldet hält (es sei denn, sie löschen ihre Cookies). So

Ich weiß, sie ist

FormsAuthentication.SetAuthCookie (USERNAME- createPersistentCookie)

aber ich weiß nicht, wie es für 2 Wochen Retention einzurichten.

Ich schrieb die meisten Mitglieder Sachen neu. Also verwende ich Sachen wie Create() und VerifyUser() nicht.

Answer 1

Sie können das globale Sitzungszeitlimit (der Wert ist in Minuten) in web.config einstellen, z.

<system.web> 
    <authentication mode="Forms"> 
      <forms timeout="20160"/> 
    </authentication> 
</system.web> 

Dies wird für alle authentifizierten Benutzer sein. Wenn Sie die "Remember Me" -Funktionalität verwenden möchten, müssen Sie Ihren eigenen Code schreiben, um das Cookie/Ticket festzulegen. So etwas wie dies (genommen from here):

protected void Page_Load() 
{ 
    if (Request.Cookies["username"] == null || Request.Cookies["username"].Value.ToString().Trim() == "") 
    { 
     Login1.RememberMeSet = true; 
    } 
    else 
    { 
     Login1.UserName = Request.Cookies["username"].Value.ToString().Trim(); 
     Login1.RememberMeSet = true; 
    } 
} 
protected void RememberUserLogin() 
{ 
    // Check the remember option for login 

    if (Login1.RememberMeSet == true) 
    { 
     HttpCookie cookie = new HttpCookie("username"); 
     cookie.Value = Login1.UserName.Trim(); 
     cookie.Expires = DateTime.Now.AddHours(2); 

     HttpContext.Current.Response.AppendCookie(cookie); 
     Login1.RememberMeSet = true; 

    } 
    else if (Login1.RememberMeSet == false) 
    { 
     HttpContext.Current.Response.Cookies.Remove("username"); 
     Response.Cookies["username"].Expires = DateTime.Now; 
     Login1.RememberMeSet = false; 
    } 

} 

Answer 2

Fügen Sie dem Cookie und der Datenbank einen Hash-Schlüssel oder eine zufällige Zeichenfolge hinzu (beide denselben Schlüssel). Wenn der Cookie- und der Datenbankwert identisch sind und der Benutzer eine neue Sitzung startet, melden Sie ihn erneut an. Wenn der Benutzer die zwei Wochen erreicht, entfernen Sie den geheimen Schlüssel mit einem Cronjob (Unix) oder einer geplanten Aufgabe (Windows) aus der Datenbank.

Warnung: Verlassen Sie sich nicht auf das Cookie Ablaufdatum, da Menschen ihren Browser hacken können.
Regel: NIE, vertrauen Sie jemals auf Ihre Benutzer!

Answer 3

Verwenden Sie einfach einen einfachen Cookie mit 2 Wochen Verfallsdatum.

Answer 4

Haben Sie das gesehen?

http://forums.asp.net/t/1440824.aspx

In eine ähnliche Richtung zu dem, was Koning vorgeschlagen hat.