ASP.NET MVC + проверка подлинности с помощью форм + AJAX: действие опроса без сброса истечения срока действия заявки

Question

Можно ли пометить действие контроллера на , а не , чтобы сбросить срок действия билета проверки подлинности с помощью форм? Я хочу опрашивать сервер каждые x секунд для получения новой информации, используя ajax, но это эффективно предотвратит истечение срока пользовательской сессии.

Answer 1

Код, который обновляет билет, запекается в классе FormsAuthenticationModule , который запечатан, и изменить это поведение невозможно. Это делается методом RenewTicketIfOld . В любом случае, , включающее slideExpiration , считается уязвимостью для вашего сайта.