0

私たちは大きな問題を抱えています。ベルギーの eID (電子 ID カード、これはスマート カードです) を使用しています。返されるClaimは、フォーム認証で使用されます。

すべてが正常に動作しますが、10 分後 (アクティビティの有無は関係ありません)、自動的にログアウトされます。

セッションを作成するコードフラグメントは次のとおりです。

private void CreateSession(ClaimsPrincipal transformedPrincipal)
{
    SessionSecurityToken sessionSecurityToken = new SessionSecurityToken(transformedPrincipal, TimeSpan.FromHours(1));
    FederatedAuthentication.SessionAuthenticationModule.WriteSessionTokenToCookie(sessionSecurityToken);
}

Web.configで、セッション タイムアウトを設定します。

<sessionState cookieless="false" timeout="60" />

IIS サーバーで、アプリケーション プールのアイドル タイムアウトを 8 時間に設定しました。
また、リサイクルの定期的な時間間隔を 8 時間に設定しました。

4

1 に答える 1

0

クイックハック：

フォームのタイムアウトより 2 分後にセッションを設定します。これにより、認証が終了した瞬間にセッションが終了しないことが保証されます。ただし、詳細については、セッションはフォームから独立していることを忘れないでください (このブログを参照)。

<system.web>
   <authentication mode="Forms">
      <forms timeout="20" loginUrl="-- Login Page here --"/>
   </authentication>

   <sessionState mode="InProc" timeout="22"/>
</system.web>

より深い調査:

具体的にどれがタイムアウトしているかを調べてみます。これはかなり簡単なテストであり、かなりの時間を節約できます。

したがって、必要なセクションは、タイムアウトが 1 分間、セッションが 10000 のセクションです。

<system.web>
   <authentication mode="Forms">
      <forms timeout="1" loginUrl="-- Login Page here --"/>
   </authentication>

   <sessionState mode="InProc" timeout="10000"/>
</system.web>

ログインしてページを参照し、1 分待ってからサイトを更新すると、ログイン ページが表示されます。

お気に入りのブラウザーで開発者ツールバーを開き、このサイト用に保存されている Cookie を参照します。2 つの Cookie があるはずです。

  • ASP.NET_SessionId- セッションを追跡する
  • .ASPXAUTH- ログインを追跡するため (有効期限が切れたためにブラウザーが削除した場合を除く)

セッション ( ASP.NET_SessionId) の有効期限は将来ですが、フォーム ( .ASPXAUTH) は有効期限が切れています。

再度ログインすると、セッションは以前と同じになります。

設定を逆にすると、逆のことが起こっていることがわかるはずです。つまり、長時間ログインしているにもかかわらず、リセットされています。

セッション終了イベントのトレース

もう 1 つ試すことができるのは、グローバル ASAX です。sessionMode='InProc'web.config にあることを確認し、メソッドを追加します。

// Only works with sessionMode='InProc'
protected void Session_End(object sender, EventArgs e)
{
   if(Debugger.IsAttached)
      Debugger.Break();
}

セッションが終了すると、ブレークポイントがヒットします。コール スタックを介して、有効期限が切れた正確な理由を突き止めることができる場合があります。これは、コードが呼び出すときにSession.Abandon()も発生する可能性があります。

于 2013-06-22T09:02:57.823 に答える