使用 SQL 成员资格提供程序的 ASP.NET 会话超时

Question

我从 in-process 成员资格提供程序更改为 sql 成员资格提供程序，以防止人们在网站进程回收时丢失会话，但会话似乎仍然超时。

使用 sql 成员身份提供程序时，是否有任何其他因素（除了 web.config 中设置的会话超时变量之外）会导致会话超时。 我希望即使用户关闭并打开浏览器，会话也能持续存在。 我必须做一些特别的事情才能做到这一点吗？

Answer 1

使用持久性 cookie（“记住我复选框”），用户可以在 3 天后登录。 如果你想让这个窗口更大，你需要自己建造它。

Answer 2

我认为关闭窗口后不可能保留会话。 用户帐户由会话 cookie 索引，当用户关闭窗口时，该 cookie 将被删除。

您可以做的是存储用户个人资料信息并在他们登录或以其他方式识别自己时恢复它（例如普通cookie）。

Answer 3

您混淆了会话（其本质上会过期，并且应该仅适用于单个会话的瞬态数据）和配置文件。 您可以使用 ASP.NET 的成员数据库功能来设置持久性设置，但它们只有在用户保持登录状态时才会重新出现。

但是...还有匿名标识。 您可以在 web.config 中启用此功能

<anonymousIdentification enabled="true"/>   

，然后将您的个人资料设置标记为可供匿名用户使用；

<profile>
  <properties>
    <add name="Name" allowAnonymous="true" />
  </properties>
</profile>

匿名 cookie 的有效期约为 70 天。 如果您决定支持注册和正式会员资格，则需要在注册时将匿名设置移至用户的设置。