ASP.NET Identity 2 Remember Me - Benutzer wird abgemeldet

Question

Ich benutze Identität 2.1 in meiner MVC5 App. Ich gründe die isPersistent Eigenschaft des PasswordSignInAsync auf true zu ermöglichen ‚Remember Me‘:

var result = await SignInManager.PasswordSignInAsync(model.Username, 
    model.Password, 
    true, 
    shouldLockout: false); 

Aber wenn ich in über Nacht eingeloggt bleiben, dann, wenn ich die Seite am Morgen aufzufrischen, es meldet mir heraus und ich Ich muss mich erneut anmelden. Wie verhindere ich die automatische Abmeldung, bis sich der Benutzer manuell abmeldet?

Hat es etwas mit der Cookie-Authentifizierung zu tun, die Identität verwendet? Ich verstehe die CookieAuthenticationOptions, die in Startup.Auth.cs festgelegt werden, nicht wirklich.

new CookieAuthenticationProvider 
{ 
    OnValidateIdentity = SecurityStampValidator 
     .OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
     validateInterval: TimeSpan.FromMinutes(30), 
     regenerateIdentity: (manager, user) 
     => user.GenerateUserIdentityAsync(manager)) 
} 

Answer 1

Ich denke, Sie sollten this article lesen. Es gibt zwei verschiedene Intervalle: ValidateInterval und ExpireTimeSpan. Und in Ihrem Fall denke ich, Sie sollten die expireTimeSpan, nicht die ValidateInterval ändern.

Answer 2

Es gibt eine Erklärung für TimeSpan Parameter in similar question. Verwenden Sie einfach die unendlichen Cookies, wie folgt aus:

OnValidateIdentity = SecurityStampValidator 
    .OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
    validateInterval: TimeSpan.FromMinutes(0), 
    regenerateIdentity: (manager, user) 
    => user.GenerateUserIdentityAsync(manager)) 

Dies gilt auch für sie richtig gebraucht wird funktionieren:

Anruf

await UserManager.UpdateSecurityStampAsync(userId); 

vor

AuthenticationManager.SignOut(); 

Answer 3

Ich sollte mehr schreiben. Dieser seltsame Code:

OnValidateIdentity = SecurityStampValidator 
    .OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
    validateInterval: TimeSpan.FromMinutes(0), 
    regenerateIdentity: (manager, user) 
    => user.GenerateUserIdentityAsync(manager)) 

verursachte meine App Cookie nach 1 Tag verloren. Ich weiß wirklich nicht warum, aber nach dem Ausschließen dieses Codes und dem Hinzufügen eines Mash-Keys zu meiner web.config "Remember Me", funktioniert die Zukunft endlich richtig.

My aktuellen Code ist:

app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie, 
    LoginPath = new PathString("/Account/Login"), 
    ExpireTimeSpan = TimeSpan.FromDays(5) 
}); 

Answer 4

Formular this post die isPersistent Parametersätze, ob die Authentifizierungssitzung über mehrere Anforderungen beibehalten wird.