Asp.net 表单身份验证

Question

在我的 web.config 中，我有这个：

<system.web>
    <authentication mode="Forms">
        <forms loginUrl="Login.aspx" protection="All" path="/" timeout="30"/>
    </authentication>
    <sessionState timeout="20" />
</system.web>

<location path="admin">
    <system.web>
        <authorization>
             <deny users="*"/>
             <allow users="admin"/>
        </authorization>
    </system.web>
</location>

我有两个问题：

1. 在我的管理路径中，我只希望管理员用户具有访问权限，但我找不到方法来执行此操作。如何使只有管理员用户具有访问权限？

2. 即使我尝试使用cookie，用户也总是会被注销，所以他不应该被注销。在我的 login.aspx 中，当用户有效时，我有以下代码：

   FormsAuthentication.RedirectFromLoginPage(用户, CheckBoxPersistCookie.Checked);
   

如何使用户保持登录状态？

Answer 1

尝试将 行放在 行之上。

<system.web>
    <authentication mode="Forms">
                <forms loginUrl="Login.aspx" protection="All" path="/" timeout="30"/>
    </authentication>
    <sessionState timeout="20" />
</system.web>

<location path="admin">
    <system.web>
        <authorization>
             <allow users="admin"/>
             <deny users="*"/>
        </authorization>
    </system.web>
</location>

Answer 2

据我了解，您的身份验证 cookie 中有 30 分钟超时，会话 cookie 中有 20 分钟超时。看来会话将在 20 分钟后过期，那么也无法使用身份验证 cookie。
如果你想让用户保持登录状态，那就有点棘手了。我知道可以使用 javascript 和不可见的 iframe 来实现它。例如，您需要每 5 分钟重新加载一次 iframe。您的会话将实时进行并更新本地 cookie。