Срок действия проверки подлинности на ASP.NET MVC

Question

Я хочу зарегистрировать пользователя на сайте ASP.NET MVC, и сеанс истекает очень быстро, через несколько минут. Аутентификация осуществляется в одной строке кода:

authProvider.Authenticate(model.UserName, model.Password) 

Тогда я имею в Web.config:

<authentication mode="Forms"> 
<forms loginUrl="~/Account/Login" name=".ASPXAUTH" timeout="300" slidingExpiration="true"> 

и настройки на IIS на сервере в течение 300 минут.

В чем проблема?

Answer 1

Убедитесь, что значение sessionState timeout, который соответствует вашим forms timeout:

<system.web> 
    <authentication mode="Forms"> 
     <forms loginUrl="~/Account/Login" 
     name=".ASPXAUTH" 
     timeout="300" 
     slidingExpiration="true" /> 
    </authentication> 
    <sessionState timeout="300" mode="InProc" /> 
</system.web> 

Кроме того, необходимо изменить параметр пула приложений Idle Time-out к желаемому тайм-аут аутентификации, чтобы избежать пула приложений для переработки слишком быстро и поэтому теряйте свои сеансы.

Этот параметр может быть найден в:

IIS - пулов приложений - Расширенные настройки пула приложений в вопросе.

Ссылки:

• Configure Idle Time-out Settings for an Application Pool
• IIS7 Application Pool Idle Time-out Settings

Если вы не хотите, чтобы изменить этот параметр (*), решение заключается в использовании режима сессии StateServer Состояние. В этом режиме используется служба для хранения сеанса вместо памяти с режимом In-Process. Преимущество заключается в том, что не теряется сессия, когда пул приложений перерабатывается. Также очень легко настроить:

<system.web> 
    <sessionState mode="StateServer" 
     stateConnectionString="tcpip=loopback:42424" 
     cookieless="false" 
     timeout="300" /> 
</system.web> 

(*) 5 минут очень низкое. Значение по умолчанию - 20 минут. Поэтому я советую установить его по крайней мере по умолчанию, если используется режим StateServer.

Ссылка:

• Session-State Modes