因此,我正在使用AJAX为客户端提供一个测试模拟器,每个模拟考试大约有2个小时。我意识到,我不太了解会话及其与表单身份验证的关系。
发布于 2011-01-11 21:58:14
每次向应用程序发送请求且当前会话仍然有效时,会话超时将被更新。
窗体身份验证可以以两种方式工作。您可以让用户登录固定时间,也可以使用滑动过期。例如:
<authentication mode="Forms">
<forms defaultUrl="~/Default.aspx"
loginUrl="~/Login.aspx"
slidingExpiration="false"
timeout="120" />
</authentication>
上述设置将窗体身份验证超时设置为120分钟,但也禁用滑动过期slidingExpiration="false"
。这将在两个小时后将用户踢出。
FormsAuthentication.SlidingExpiration属性(MSDN )
发布于 2011-01-11 21:56:24
尽管它可能依赖于管理会话的服务器代码,但一般的回答是“是”。AJAX请求(XmlHttpRequest)将传递浏览器cookie,允许服务器将请求与会话关联起来,从而重新设置计时器。
如果您是通过URL而不是cookie来管理会话,则需要确保AJAX请求符合URL需求,并将session_id与请求一起传递。
https://stackoverflow.com/questions/4663038
复制相似问题