Modifica scadenza sul cookie Stato sessione di ASP.NET

Question

Sto utilizzando lo stato sessione ASP.NET per tenere traccia degli utenti registrati sul mio sito.

Tuttavia, un problema che sto incontrando è che per impostazione predefinita i cookie di sessione ASP.NET sono impostati per scadere quando il browser si chiude.

http://ahb.me/43e

Ho provato a installare il mio biscotto ASP.NET_SessionId e modificare la scadenza del cookie utilizzando qualcosa di simile al seguente codice:

Response.Cookies["ASP.NET_SessionId"].Expires = DateTime.Now.AddMonths(1); 

Nessuno di questi approcci lavoro, tutti insieme una secondo cookie con lo stesso nome.

C'è un modo per modificare la scadenza del cookie di sessione?

Answer 1

Suggerirei di utilizzare FormsAuthentication per tenere traccia degli utenti connessi. È possibile utilizzare un FormsAuthenticationCookie persistente per ottenere ciò che si desidera.

Oppure se si desidera veramente utilizzare lo stato sessione, provare this technique.

Answer 2

Un'ipotesi: forse la modifica della sessione.configurazione all'interno di web.config potrebbe modificare la scadenza dei cookie? Puoi dare un'occhiata here?

Answer 3

Penso che provare a mantenere viva la sessione per un lungo periodo sia l'approccio sbagliato e limiti la scalabilità. Il cookie di sessione punta a una sessione specifica che viene gestita da IIS sul server. In generale, si si desidera che la sessione si chiuda dopo che l'utente chiude il proprio browser in modo da non consumare tutte le risorse del server disponibili per gli utenti inattivi. Si desidera chiudere la sessione per la chiusura di un utente in partenza e le risorse rese disponibili a un nuovo utente in arrivo. Ecco perché il cookie di sessione scade.

Se si desidera mantenere uno stato utente dopo che l'utente chiude il browser, è sempre possibile guardare qualcosa come Profile. Oppure, se questo è per qualcosa come un carrello della spesa, è possibile mantenere il carrello della spesa in un database e quindi ricollegarlo all'utente al successivo accesso.

Answer 4

Sulla base di link nella risposta di Joe, ho capito questo approccio:

public void Application_PostRequestHandlerExecute(object sender, EventArgs e) 
{ 
    UpdateSessionCookieExpiration(); 
} 

/// <summary> 
/// Updates session cookie's expiry date to be the expiry date of the session. 
/// </summary> 
/// <remarks> 
/// By default, the ASP.NET session cookie doesn't have an expiry date, 
/// which means that the cookie gets cleared after the browser is closed (unless the 
/// browser is set up to something like "Remember where you left off" setting). 
/// By setting the expiry date, we can keep the session cookie even after 
/// the browser is closed. 
/// </remarks> 
private void UpdateSessionCookieExpiration() 
{ 
    var httpContext = HttpContext.Current; 
    var sessionState = httpContext?.Session; 

    if (sessionState == null) return; 

    var sessionStateSection = ConfigurationManager.GetSection("system.web/sessionState") as SessionStateSection; 
    var sessionCookie = httpContext.Response.Cookies[sessionStateSection?.CookieName ?? "ASP.NET_SessionId"]; 

    if (sessionCookie == null) return; 

    sessionCookie.Expires = DateTime.Now.AddMinutes(sessionState.Timeout); 
    sessionCookie.HttpOnly = true; 
    sessionCookie.Value = sessionState.SessionID; 
} 

Questo codice può essere inserito nel Global.asax.cs.

Answer 5

La risposta di Tom ha funzionato quasi per me, tranne che per il cast del cookie in una variabile e l'impostazione delle sue proprietà. Ho dovuto impostare le proprietà dell'oggetto direttamente in questo modo:

HttpContext.Current.Response.Cookies["ASP.NET_SessionId"].Expires = expiryDate; 
HttpContext.Current.Response.Cookies["ASP.NET_SessionId"].HttpOnly = true; 
HttpContext.Current.Response.Cookies["ASP.NET_SessionId"].Value = sessionState.SessionID; 

ho ancora gettato il cookie in una variabile per verificare se si tratta di nulla, e restituire in caso affermativo.