Jak wylogować użytkownika po przekroczeniu lub zakończeniu sesji

Question

Jaki jest najlepszy sposób wylogowania użytkownika po zakończeniu lub wygasnięciu sesji?

Dzięki za pomoc.

Answer 1

To naprawdę zależy od wymaganej funkcjonalności, której szukasz. Zakładam, że korzystasz z FormsAuthentication.

Są dwie osobne rzeczy, które trzeba się martwić o: the Sesja a FormsAuthentication cookies. O ile się nie mylę, oba mają oddzielne limity czasu.

Jeśli problem masz jest, że sesja jest limit czasu, ale użytkownik nadal jest uwierzytelniona, można spróbować kombinacji z następujących czynności:

1: Upewnienie cookie uwierzytelniania ma taką samą wartość limitu czasu jako sesję:

<authentication mode="Forms"><forms ... timeout="20" ... ><authentication> 
<sessionState ... timeout="20" ... /> 

2: zdarzenia Page_Load, należy sprawdzić, czy sesja wygasła:

if (context.Session != null && Context.Session.IsNewSession == true && 
    Page.Request.Headers["Cookie"] != null && 
    Page.Request.Headers["Cookie"].IndexOf("ASP.NET_SessionId") >= 0) 
{ 
    // session has timed out, log out the user 
    if (Page.Request.IsAuthenticated) 
    { 
     FormsAuthentication.SignOut(); 
    } 
    // redirect to timeout page 
    Page.Response.Redirect("/Timeout.aspx"); 
} 

(Zobacz http://www.eggheadcafe.com/articles/20051228.asp w celu uzyskania informacji o wykryciu limitu czasu sesji)

Jeśli chcesz mieć więcej przyjemności dla użytkownika, możesz użyć javascript do zainicjowania jakiegoś modalnego wyskakującego interfejsu użytkownika po X minutach. To wyskakujące okienko po prostu pozwoliłoby użytkownikowi zainicjować kliknięcie przyciskiem, co spowodowałoby odświeżenie AJAX na serwerze, przedłużając tym samym ich uwierzytelnianie i sesyjny plik cookie bez konieczności ponownego ładowania strony. Nigdy tego nie wdrożyłem, ale spójrz, this guy made an ASP.NET AJAX control!

Answer 2

Jeśli używasz .NET Membership Provider, wystarczy ustawić Timeout-ustawienie w pliku web.config http://msdn.microsoft.com/en-us/library/h6bb9cz9(v=VS.100).aspx