Autenticazione ASP.NET scorrevole scadenza tempo sul biglietto personalizzato

Question

sto creando il mio ticket di autenticazione utilizzando il seguente codice:

string formsCookieStr = string.Empty; 
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
      1,        // version 
      username,      // user name 
      DateTime.Now,     // issue time 
      DateTime.Now.AddMinutes(30), // expires 
      false,       // Persistence 
      userRoleData     // user data 
    ); 
formsCookieStr = FormsAuthentication.Encrypt(ticket); 
HttpCookie FormsCookie = new HttpCookie(FormsAuthentication.FormsCookieName, formsCookieStr); 
HttpContext.Response.Cookies.Add(FormsCookie); 

Voglio la scadenza per essere una scadenza variabile - ogni volta che il client invia una richiesta poi la scadenza dovrebbe essere ripristinata a 30 minuti. Tuttavia, sto creando il ticket solo quando l'utente accede per la prima volta. ASP.NET continuerà a far scorrere automaticamente il tempo di scadenza per me, o devo fare qualcosa 'manualmente' per implementare la scadenza di scorrimento?

Answer 1

Questo è configurato nella sezione forms di web.config. Il modo in scadenza variabile funziona è che su ogni richiesta il motore ASP.NET riscrive il cookie di autenticazione incrementando il timeout:

<authentication mode="Forms"> 
    <forms 
     loginUrl="~/Account/LogOn" 
     timeout="2880" 
     slidingExpiration="true" 
    /> 
</authentication> 

Nota tuttavia che l'abilitazione scadenza variabile è una delle cose considerate come cattiva pratica nel ASP.NET Security Practices.