Erweitern der Formularauthentifizierung Timeout beim Erstellen von AJAX-Anrufe mit jQuery

Question

Ich bin auf der Suche nach einer ziemlich intensiven CRUD-Typ ASP.NET-Seite, um Ajax-Aufrufe (speziell jQuery Ajax) zu verwenden. Meine Sorge dabei ist, dass der Benutzer möglicherweise auf dieser Seite länger als die Formularauthentifizierung Zeitüberschreitung ist. Aus diesem Grund denke ich, dass ich das Formularauthentifizierungsticket mit jedem Ajax-Aufruf erweitern sollte (im Grunde wie es in einem normalen Webformular-Übermittlungsmodell funktioniert). Also die Fragen:

Ist das überhaupt ein berechtigtes Anliegen? Wenn ja, wäre das Schreiben eines jQuery-Plugins möglich, um das Zeitlimit für die Formularauthentifizierung zu verlängern? Gibt es einen schon? Wäre die Verwendung von ASP.NET AJAX ein besserer Ansatz?

Alle Kommentare \ help würde geschätzt werden.

Answer 1

Ich kann bestätigen, dass das Erstellen einer Webdienst- oder Seitenmethodenaufruf über jQuery ein ASP.NET-Sitzungsablauf auf die gleiche Weise wie ein reguläres Postback verlängern wird.

Ich benutze oft eine fünf Minuten setInterval(), um einen "keep-alive" -Dienst aufzurufen, der die Sitzung des Benutzers auf unbestimmte Zeit erhält, auch wenn sie die Anwendung im Leerlauf lassen.

Answer 2

Ich glaube nicht, dass ich vollständig verstehe, was Sie fragen, aber in Bezug auf die JQuery Ajax Timeout, können Sie die lokale Zeitüberschreitung in der Ajax-Anruf festlegen.

Beispiel:

$.ajax('ajax.php',{timeout: 60000},function (data) { 
alert(data); 
} 

Answer 3

Verwendung Fiddler oder ein anderes Dienstprogramm, um zu sehen, ob Microsoft klug genug war, um sicherzustellen, das Cookie zwischen AJAX aktualisiert wird aufruft. Möglicherweise haben Sie mehr Glück (in Bezug auf die automatische Aktualisierung der Formulare Auth Tickeet), wenn Sie Microsofts eingebranntes asp.net AJAX verwenden (die im Wesentlichen ähnlich ist).

Answer 4

Sie sollten MS Ajax ohne den Skript-Manager verwenden können und jQuery verwenden, um die WebMethods zu konsumieren. Weitere Informationen finden Sie hier here

Soweit ich weiß, wird das Aufrufen eines WebMethod das Sitzungstimeout des Benutzers verlängern. Dieser Ansatz kann also das Beste aus beiden Welten sein.

Answer 5

Formulare Auth funktioniert über einen Cookie. Cookies werden mit XMLHttpRequest-Anfragen gesendet, daher glaube ich nicht, dass hier ein Problem besteht.

Beachten Sie, dass dort ist ein Problem im Zusammenhang mit der FormsAuthTicket abläuft, und gezwungen, um zu login.aspx oder einige solcher umleiten. Aber das ist ein ganz anderes Szenario als das, worüber Sie sprechen.

Answer 6

Ich benutze dies für meinen Keepalive Webservice. Ändern Sie dies nach Ihren Wünschen und lassen Sie mich wissen, wenn es funktioniert ... Hinweis: Sitzung ("UID") ist eine Variable, die ich bei der Anmeldung eingerichtet. Ich nenne mein Ticket die gleiche

<WebMethod(CacheDuration:=0, EnableSession:=True)> _ 
Public Function keepSessionAlive() As String 
    If Session("UID") Is Nothing OrElse Session("UID") = 0 Then 
     Throw New ApplicationException("Login") 
    End If 

    Session("lastKeepSessionAlive") = DateTime.Now 

    If Not (Context.Request.Cookies(System.Web.Security.FormsAuthentication.FormsCookieName) Is Nothing) Then 
     Dim ticket As System.Web.Security.FormsAuthenticationTicket 
     Try 
      ticket = System.Web.Security.FormsAuthentication.Decrypt(Context.Request.Cookies(System.Web.Security.FormsAuthentication.FormsCookieName).Value) 
      If ticket.Name = Context.Session("UID") Then 
       System.Web.Security.FormsAuthentication.SetAuthCookie(Context.Session("UID"), False) 
       Debug.WriteLine("keepAlive:AuthenticationReset") 
      End If 
     Catch ex As Exception 
      Debug.WriteLine("keepAlive:AuthenticationReset FAILED!!!") 
      Throw New ApplicationException("Login") 
     End Try 
    Else 
     Debug.WriteLine("keepAlive.Load: No Authentication Cookie. Error") 
     Throw New ApplicationException("Login") 
    End If 

    Return Session.SessionID.ToString 
End Function