c# - ログオンが識別されました-この番号のバックエンドストレージはありますか？

Question

ASP.NETアプリにログオンすると、ログオンCookieが発行されます（ASPX_AUTHなどと呼ばれていると思います）。このクッキーの構造は何ですか？サーバーは実際にログオン状態を維持していますか、それとも純粋にCookie内にあるものですか（この場合、Cookieの有効期限を変更することで非常に長いログオン状態を強制できますか？）

Tx、AJ。

Answer 1

Cookieはハッシュ化され、暗号化されます。
変更すると無効になります。

この動作は、Web.configの要素protectionの属性によって制御されます。<forms >

Answer 2

長いログオン状態が必要な場合、またはログインがタイムアウトしないようにする場合は、web.config のフォーム エントリで次の 2 つを設定します。

timeout="_numer_of_minutes" slideExpiration="true"

これにより、ユーザーがログインしたままになります。