Как сохранить пользователя в течение 2 недель?

Question

HI

Я использую asp.net mvc с членством asp.net.

Я хочу установить флажок, который, если щелкнуть, заставит пользователей войти в систему в течение 2 недель (если только они не очистят файлы cookie).

Так что я знаю, их это

FormsAuthentication.SetAuthCookie (Username, createPersistentCookie)

, но я не знаю, как настроить его для 2week удержания.

Я переписал большую часть членства. Поэтому я не использую такие вещи, как Create() и VerifyUser().

Answer 1

Вы можете установить глобальный тайм-аут сеанса (значение в минутах) в web.config, например.

Это будет для всех прошедших проверку подлинности пользователей. Если вы хотите использовать функцию «Запомнить меня», вам нужно будет написать свой собственный код, чтобы установить cookie/ticket. Нечто подобное (взято from here):

protected void Page_Load() 
{ 
    if (Request.Cookies["username"] == null || Request.Cookies["username"].Value.ToString().Trim() == "") 
    { 
     Login1.RememberMeSet = true; 
    } 
    else 
    { 
     Login1.UserName = Request.Cookies["username"].Value.ToString().Trim(); 
     Login1.RememberMeSet = true; 
    } 
} 
protected void RememberUserLogin() 
{ 
    // Check the remember option for login 

    if (Login1.RememberMeSet == true) 
    { 
     HttpCookie cookie = new HttpCookie("username"); 
     cookie.Value = Login1.UserName.Trim(); 
     cookie.Expires = DateTime.Now.AddHours(2); 

     HttpContext.Current.Response.AppendCookie(cookie); 
     Login1.RememberMeSet = true; 

    } 
    else if (Login1.RememberMeSet == false) 
    { 
     HttpContext.Current.Response.Cookies.Remove("username"); 
     Response.Cookies["username"].Expires = DateTime.Now; 
     Login1.RememberMeSet = false; 
    } 

} 

Answer 2

Добавить хэш-ключ или случайную строку как для файла cookie, так и для базы данных (оба ключа). Если значение cookie и базы данных одинаково, когда пользователь начинает новый сеанс, снова подпишите его/ее. Когда пользователь достигнет двух недель, удалите секретный ключ из базы данных с помощью cronjob (Unix) или запланированной задачи (Windows).

Предупреждение: Не полагайтесь на дату истечения срока действия файла cookie, так как люди могут взломать свой браузер.
Правило: НИКОГДА, НИКОГДА не доверяйте никому из ваших пользователей!

Answer 3

Просто используйте простой файл cookie с датой истечения 2 недель.

Answer 4

Вы видели это?

http://forums.asp.net/t/1440824.aspx

Вдоль подобных линий к тому, что предложил Конинг.