表单身份验证 Cookie 过期

Question

我有一个使用表单身份验证的 ASP.NET Web 应用程序。在 web.config 中，表单身份验证超时值设置为“20”（我理解为 20 分钟）。

我们发现一个问题，您将与网站进行交互（即单击链接按钮、执行回发等）并随机返回到登录页面进行身份验证。

似乎遵守了超时，但活动并未重新启动计数器。

有什么想法可以在哪里查看或如何调试吗？

Answer 1

检查 web.config 中的 slidingExpiration 并确保其设置为 true

 <authentication mode="Forms">
   <forms loginUrl="~/Account/Login" timeout="2880" protection="All" slidingExpiration="true">      
   </forms>
 </authentication>

这也是负载平衡的网站吗？确保会话信息不在进程中，或使用粘性会话。

Answer 2

还需要在 标记上设置 timeout 属性，如 这篇关于表单身份验证的博客文章。