Come disconnettere un utente quando una sessione scade o termina

Question

Qual è il modo migliore per disconnettere un utente quando una sessione termina o scade?

Grazie per qualsiasi aiuto.

Answer 1

E 'davvero dipende dalla funzionalità desiderata che stai cercando. Presumo che tu stia utilizzando FormsAuthentication.

Ci sono due cose separate è necessario essere preoccupati: il sessione e il cookie FormsAuthentication. A meno che non mi sbagli, entrambi hanno timeout separati.

Se il problema che stai avendo è che la sessione è scaduta, ma l'utente è autenticato ancora, si potrebbe provare una combinazione dei seguenti elementi:

1: Fare in modo il cookie di autenticazione ha lo stesso valore di timeout come la sessione:

<authentication mode="Forms"><forms ... timeout="20" ... ><authentication> 
<sessionState ... timeout="20" ... /> 

2: Nella tua Page_Load, controllare se la sessione è scaduta:

if (context.Session != null && Context.Session.IsNewSession == true && 
    Page.Request.Headers["Cookie"] != null && 
    Page.Request.Headers["Cookie"].IndexOf("ASP.NET_SessionId") >= 0) 
{ 
    // session has timed out, log out the user 
    if (Page.Request.IsAuthenticated) 
    { 
     FormsAuthentication.SignOut(); 
    } 
    // redirect to timeout page 
    Page.Response.Redirect("/Timeout.aspx"); 
} 

(Vedi http://www.eggheadcafe.com/articles/20051228.asp per informazioni sul rilevamento di un timeout di sessione)

Se si desidera un'esperienza utente più piacevole, è possibile utilizzare javascript per avviare una sorta di popup dell'interfaccia utente modale dopo X minuti. Questo popup consentirebbe semplicemente a un utente di avviare un clic del pulsante che attiverebbe un postback AJAX sul server, estendendo in tal modo il proprio cookie di autenticazione e di sessione senza dover ricaricare la pagina. Non l'ho mai implementato prima, ma guarda, this guy made an ASP.NET AJAX control!

Answer 2

Se si utilizza il provider di appartenenze .net, basta impostare il timeout-impostazione nel web.config http://msdn.microsoft.com/en-us/library/h6bb9cz9(v=VS.100).aspx