Ustawianie długości limitu czasu uwierzytelniania cookie na podstawie roli w ASP.NET

Question

Chcę zezwolić administratorom na zalogowanie się na dłużej niż zwykli użytkownicy. Nie widzę haka do ustawiania timeouta cookie programowo lub w sposób oparty na rolach. Czy jest to możliwe w ASP przy użyciu uwierzytelniania formularzy?

Answer 1

Tak, możesz to zrobić. Trzeba wygenerować bilet uwierzytelniający ręcznie, zamiast pozwolić, aby framework wygenerował go automatycznie.

W zależności od roli użytkownika, daty ważności przypisanej do biletu.

This tutorial show how to generate the ticket manually.

Answer 2

SNIPPET:

 switch Role: 
    Case A: VARIABLE X = Y; BREAK; 
    CASE B: VARIABLE X = Y2; BREAK; 
    .. 

    End switch 

    FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
     1, // Ticket version 
     Username.Value, // Username associated with ticket 
     DateTime.Now, // Date/time issued 
     DateTime.Now.AddMinutes(VARIABLE X), // Date/time to expire 
     true, // "true" for a persistent user cookie 
     reader.GetString(0), // User-data, in this case the roles 
     FormsAuthentication.FormsCookiePath);// Path cookie valid for 

    // Encrypt the cookie using the machine key for secure transport 
    string hash = FormsAuthentication.Encrypt(ticket); 
    HttpCookie cookie = new HttpCookie(
     FormsAuthentication.FormsCookieName, // Name of auth cookie 
     hash); // Hashed ticket 

    // Set the cookie's expiration time to the tickets expiration time 
    if (ticket.IsPersistent) cookie.Expires = ticket.Expiration; 

    Response.Cookies.Add(cookie);