Authentifizierung Sitzung läuft auf ASP.NET MVC

Question

Ich möchte einen Benutzer in eine ASP.NET MVC-Site protokollieren, und die Sitzung läuft sehr schnell ab, in Minuten. Authentifizierung wird in einer Zeile Code getan:

authProvider.Authenticate(model.UserName, model.Password) 

Dann habe ich in Web.config:

<authentication mode="Forms"> 
<forms loginUrl="~/Account/Login" name=".ASPXAUTH" timeout="300" slidingExpiration="true"> 

und die Einstellung auf dem IIS auf dem Server 300 Minuten.

Was ist das Problem?

Answer 1

Vergewissern Sie sich, einen sessionState timeout Wert, entspricht Ihrer forms timeout:

<system.web> 
    <authentication mode="Forms"> 
     <forms loginUrl="~/Account/Login" 
     name=".ASPXAUTH" 
     timeout="300" 
     slidingExpiration="true" /> 
    </authentication> 
    <sessionState timeout="300" mode="InProc" /> 
</system.web> 

Sie müssen auch die Idle Time-out Parameter Ihrer Anwendung Pool auf die gewünschte Authentifizierung Timeout ändern, um die Application Pool zu vermeiden, zu früh zu recyceln und Verliere daher deine Sitzungen. Anwendungspools - - Erweiterte Einstellungen des Anwendungspools in Frage

IIS:

Dieser Parameter kann in gefunden werden.

Referenzen:

• Configure Idle Time-out Settings for an Application Pool
• IIS7 Application Pool Idle Time-out Settings

Wenn Sie (*) diesen Parameter nicht geändert werden soll, ist eine Lösung, die StateServer Modus der Session zu verwenden, Zustand. Dieser Modus verwendet einen Dienst zum Speichern der Sitzung anstelle des Speichers mit dem Modus In-Process. Es hat den Vorteil, dass die Sitzung nicht verloren geht, wenn der Anwendungspool wiederverwendet wird. Es ist auch sehr einfach zu konfigurieren:

<system.web> 
    <sessionState mode="StateServer" 
     stateConnectionString="tcpip=loopback:42424" 
     cookieless="false" 
     timeout="300" /> 
</system.web> 

(*) 5 Minuten ist sehr niedrig. Der Standardwert ist 20 Minuten. Ich rate daher, es mindestens auf den Standardwert einzustellen, wenn Sie den StateServer Modus verwenden.

Referenz:

• Session-State Modes