У меня есть некоторые ресурсы веб-сервера, защищенные аутентификацией на основе форм. Требуется, чтобы доступ к некоторым ресурсам с высокой степенью защиты приводил к принудительной аутентификации пользователя, даже если он был аутентифицирован ранее и имеет действительный cookie (аутентификация).
Аутентификация в сеансе поддерживается определенным файлом cookie. Первой идеей решения этой проблемы является передача файла cookie со значением «expires» с датой возврата. Но для формы входа это не работает, я получаю только страницу входа каждый раз после предоставления правильных учетных данных. Обнаружен файл cookie со сроком действия с датой возврата, файл cookie удаляется браузером. Таким образом, этот цикл входа в систему встречается.
Пожалуйста, сообщите мне, что делать.