asp.net - ASPXAUTHcookieおよびasp.net_sessionIDcookieを使用したユーザーセッションの制御

Question

ASPXAUTH cookieをセッションcookieとして設定し、タイムアウトが10分で、asp.net_sessionID cookieがない場合、ユーザーはa）ログインから10分b）サーバーへの最後の要求から10分でタイムアウトします。

asp.net_sessionID cookieも送信すると、この動作は変わりますか？

これは、ネイティブiPadアプリにコンテンツを提供するSitecoreバックエンド上に構築されたJSONサービス用です。

Answer 1

aspxauth cookie のタイムアウトは、最後の要求が受信された時点からのものです。

タイムアウト

Cookie の有効期限が切れるまでの時間を分単位で指定します。SlidingExpiration 属性が true の場合、timeout 属性はスライド値であり、最後の要求が受信されてから指定された分数で期限切れになります。

詳細については、msdnリンクを参照してください。

ASP.NET_SessionId Cookie はセッション状態を追跡するために使用され、認証目的で使用される ASPXAUTH Cookie とは無関係です。