Членство в ASP.NET остается аутентифицированным - PullRequest
Новая
       22

Членство в ASP.NET остается аутентифицированным

3 голосов
/ 03 февраля 2009

Итак, мое приложение странно из-за того, что при входе в систему вы останетесь в системе на одну или две страницы, а затем потеряетесь. Мои настройки таковы: 

 <authentication mode="Forms">    
     <forms name=".ASPXFORMSAUTH"  timeout="20"/>
  </authentication>

 <authorization>
<allow users="*" />
</authorization>
 <membership defaultProvider="MySqlConnection" userIsOnlineTimeWindow="45">
 <providers>
    <clear />
    <add name="MySqlConnection" type="System.Web.Security.SqlMembershipProvider" connectionStringName="MySqlConnection" 
applicationName="HQChannel" 
enablePasswordRetrieval="true" 
enablePasswordReset="true"
requiresQuestionAndAnswer="false" 
requiresUniqueEmail="true" 
passwordFormat="Hashed" 
minRequiredNonalphanumericCharacters="0" 
minRequiredPasswordLength="6" />
 </providers>
 </membership>

Спасибо за вашу помощь.

Ответы [ 2 ]

3 голосов
/ 03 февраля 2009

2 вещи выделяются для меня здесь. Во-первых, вы разрешаете * пользователям вместо? пользователи. * означает анонимный,? означает аутентифицирован. Я бы изменил это на следующее и посмотреть, поможет ли это ... 

<authorization>
   <allow users="?" />
   <deny users="*" />
</authorization>

Во-вторых, вы бы хотели добавить slideExpiration = "true" в свой блок аутентификации. Это сделает вход в систему в скользящем окне - так что они выходят из системы только после 20 минут бездействия ... 

<forms name=".ASPXFORMSAUTH" timeout="20" slidingExpiration="true" />
1 голос
/ 03 февраля 2009

Я бы также проверил код и посмотрел, переопределяется ли билет для проверки подлинности форм с другим таймаутом, как в примере ниже. 

FormsAuthenticationTicket ticket = new FormsAuthenticationTicket
(
   1, // version
   txtEmail.Text, // name
   DateTime.Now, // issueDate
   DateTime.Now.AddMinutes(30), // expiration
   false, // isPersistent
   roles, // userData
   FormsAuthentication.FormsCookiePath // cookiePath
 );

Если настройки явно перезаписаны из кода, настройки web.config не будут работать должным образом.

...