Членство в ASP.NET - время пользователя раньше, чем ожидалось

Question

Есть ли какие-либо другие аргументы, кроме того, что параметр timeout в web.config не используется? Это может быть тайм-аут по умолчанию 30 минут, но это определенно менее 30 минут.

 <authentication mode="Forms"> 
     <forms timeout="50000000" loginUrl="content/login.aspx"/> 
    </authentication> 

И для кода позади на моей странице Login.aspx:

protected void LoginButton_Click(object sender, EventArgs e) 
{ 
    if (Membership.ValidateUser(UserName.Text, Password.Text)) 
    { 
     FormsAuthentication.RedirectFromLoginPage(UserName.Text, RememberMe.Checked); 
    } 
    else 
    { 
     FailureText.Text = "<br/>Login Failed. Please try again"; 
    } 

} 

[Редактировать]

Я считаю, что тайм-аут происходит около 10 минут безделья ..

Answer 1

Аутентификация аутентификации ASP.NET может быть задана в файле web.config (как вы указали в своем вопросе), однако это также можно установить в коде. У вас есть какие-либо области вашего кода на C#, которые явно задают значение тайм-аута форм? Если это так, параметр в коде переопределит настройку web.config.

Другой возможностью является использование cookie с аутентификацией форм, созданных с помощью кода. Это обычно делается, снова в коде C#, с чем-то вроде следующего:

FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
                  name, 
                  isPersistent, 
                  expirationTime); 

Если создать специальную FormsAuthenticationTicket с настройкой таймаута (например) 60 минут, в то время как ваша установка web.config указывает 30 минут, билет, установленный внутри кода, переопределит настройку web.config.

Обратите внимание, что значения сеанса ASP.NET и значения тайм-аута сеанса IIS не должны влиять на тайм-ауты проверки подлинности вашей формы.

Конечно, в качестве последней возможности, поскольку проверка подлинности форм обычно основана на клиентском cookie, возможно, что пользователь может очистить или удалить файл cookie. Это, конечно же, приведет к тому, что пользователь не будет аутентифицирован на вашем веб-сайте.

Просьба также посмотреть на this post от Скотта Форсайт на веб-сайте weblogs.asp.net, в котором подробно изложены эти проблемы.

Answer 2

Вероятно связанные с таймаутом сеанса, вы можете изменить тайм-аут сеанса пользователей в web.config, в разделе system.web добавить:

<sessionState timeout="x minutes" /> 

Answer 3

Это сообщение или родственные связи может иметь некоторую помощь:

slidingExpiration=NotReally timeout=NotWhatIThinkItIs