.net Сеанс и постоянная аутентификация файлов cookie пользователя - PullRequest
1 голос
/ 18 декабря 2010

Вот сценарий:

Пользователь вошел в систему, и на сервере был создан сеанс вместе с файлом cookie аутентификации на стороне клиента.

Время ожидания сеанса установлено на20 минут.

После 25 минут бездействия пользователь возвращается на веб-сайт, поэтому его сеанс больше не существует, но файл cookie для аутентификации все еще существует.безопасный способ, позволяющий пользователю автоматически войти в систему ...

Заранее благодарим за любую помощь.

1 Ответ

0 голосов
/ 19 декабря 2010

Во-первых, стоит зарегистрироваться автоматически, некоторые пользователи не хотят этого.

Во-вторых, если у пользователя эта опция активна и cookie-файл аутентификации все еще существует, вам нужно только создать новый сеанс. Вам не нужно действительно аутентифицировать пользователя, просто дайте ему печенье. :. -Р

...