Почему срок действия моих билетов для проверки подлинности истекает? - PullRequest
Новая
       9

Почему срок действия моих билетов для проверки подлинности истекает?

10 голосов
/ 03 июля 2010

Я использую проверку подлинности с помощью форм в приложении ASP.NET.Я настраиваю FormsAuthenticationTicket на 1 год, но срок его действия истекает через 1 час или около того.Я не могу понять, почему.

Вот весь код, используемый в процессе входа в систему: 

public static bool Login(int id)
{
    try
    {
        string securityToken = UserHelper.AuthenticateUser(id);

        DateTime expiryDate = DateTime.Now.AddYears(1);
        FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
             1, id.ToString(), DateTime.Now, expiryDate, true,
             securityToken, FormsAuthentication.FormsCookiePath);

        string encryptedTicket = FormsAuthentication.Encrypt(ticket);
        HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);
        cookie.Expires = expiryDate;

        HttpContext.Current.Response.Cookies.Add(cookie);

        return true;
    }
    catch
    {
        return false;
    }
}

Web.config: 

<system.web>
    <machineKey validationKey="AutoGenerate"
    decryptionKey="AutoGenerate" validation="SHA1" />
    <compilation debug="true">
    <authentication mode="Forms">
        <forms loginUrl="~/Login.aspx" timeout="2880"/>
    </authentication>
...

Что-то не так?с моим подходом?Почему время истекает так быстро?

РЕДАКТИРОВАТЬ

Global.asax код: 

protected void Application_AuthenticateRequest(object sender, EventArgs e)
{
    if (Request.PhysicalPath.EndsWith(".aspx") || Request.PhysicalPath.EndsWith(".axd") || Request.PhysicalPath.EndsWith(".ashx"))
        SecurityManager.SetPrincipal();
}

SetPrincipal Code: 

public static void SetPrincipal()
{
    ILivrePrincipal principal = null;
    FormsIdentity identity;
    UrlParameters urlParameters = UrlParametersHelper.GetUrlParameters(HttpContext.Current.Request);

    if (HttpContext.Current.Request.IsAuthenticated)
    {
        identity = (FormsIdentity)HttpContext.Current.User.Identity;

        User userProfile;
        urlParameters.SecurityToken = (((FormsIdentity)identity).Ticket).UserData;
        try
        {
            userProfile = UserHelper.GetUser(urlParameters.SecurityToken);
            UserHelper.UpdateLastActiveOn(userProfile);
            principal = new AuthenticatedPrincipal(identity, userProfile);
        }
        catch
        {
            //TODO: Log an exception
            FormsAuthentication.SignOut();
            principal = new AnonymousPrincipal(new GuestIdentity(), UserHelper.GetUser(null));
        }
    }
    else
    {
        principal = new AnonymousPrincipal(new GuestIdentity(), UserHelper.GetUser(null));
    }

    HttpContext.Current.User = principal;
}

Ответы [ 5 ]

7 голосов
/ 12 октября 2013

Это ваша проблема. 

<machineKey validationKey="AutoGenerate" 
            decryptionKey="AutoGenerate" 
            validation="SHA1"/>

ASP будет генерировать новый ключ компьютера каждый раз при повторном запуске пула приложений. Что может происходить разумно каждый час.

Ключ компьютера используется для шифрования и дешифрования файла cookie FormsAuthentication. Если это изменится, cookie в вашем браузере больше не годится. Таким образом, система будет обращаться с вами так, как будто вы никогда не входили в систему.

Попробуйте сгенерировать статический ключ и добавить его в файл конфигурации. Должно выглядеть примерно так: 

<machineKey  
    validationKey="21F090935F6E49C2C797F69(snip)F1B72A7F0A281B"          
    decryptionKey="ABAA84D7EC4BB56D75D(snip)B8BF91CFCD64568A145BE59719F"
    validation="SHA1"
    decryption="AES"
/>

Создайте себе ключ здесь .

1 голос
/ 06 июля 2010

Это может помочь http://support.microsoft.com/kb/910439/

Я предполагаю, что срок действия файла cookie истекает до билета.В приведенной выше статье показаны способы отладки, чтобы увидеть, так ли это на самом деле.

1 голос
/ 03 июля 2010

Я не вижу ничего плохого в коде.Какой браузер вы используете, возможно, он не распознает дату истечения 1 года?Я бы посмотрел на заголовки ответа с помощью fiddler или другого такого инструмента и увидел, что на самом деле отправляется.

0 голосов
/ 03 июля 2010

Используете ли вы что-нибудь еще в вашем приложении, что может вызвать тайм-аут?Автоматический выход из системы, если, например, истекают состояния сеансов in-proc.

Я полагаю, у вас есть некоторый код в вашем Global.asax для обработки аутентифицированного запроса?

0 голосов
/ 03 июля 2010

Единственное, что я вижу нестандартно, это то, что вы передаете id.ToString () в конструктор FormsAuthenticationTicket.Я обычно передаю имя пользователя в этом параметре.Не уверен, будет ли это иметь значение, но стоит попробовать.

...