具有长期有效期的 OpenId ASP MVC 身份验证

Question

Stackoverflow 与许多其他网站一样使用 OpenId。然而，我很少需要向 Stackoverflow 提供我的 OpenId，而对于其他启用 OpenId 的网站，我必须每天或每周执行一次。

这对我来说意味着会话的过期是由网站而不是 OpenId 提供商决定的。

查看 ASP MVC 中的 DotNetOpenId 代码，我可以看到，在 OpenId 提供程序成功进行身份验证后，将使用标识符和布尔参数调用 FormsAuthentication.SetAuthCookie 来确定是否应保留 cookie。

我怎样才能强制这个 cookie 过期，比如说在 2020 年而不是默认值。

Answer 1

来自 MSDN - 解释：ASP.NET 2.0 中的表单身份验证：

FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1,
    "userName",
    DateTime.Now,
    new DateTime(2020, 01, 01), // value of time out property
    false, // Value of IsPersistent property
    String.Empty,
    FormsAuthentication.FormsCookiePath);

string encryptedTicket = FormsAuthentication.Encrypt(ticket);

HttpCookie authCookie = new HttpCookie(
                        FormsAuthentication.FormsCookieName, 
                        encryptedTicket);

authCookie.Secure = true;

Response.Cookies.Add(authCookie);

Answer 2

您可以使用 FormsAuthentication.RenewTicketIfOld( ) 更新票证。此方法将检查当前票证是否已过期，如果没有，则延长其过期时间。您可以对站点的每个请求调用此方法，随着用户继续使用您的站点，这将在将来进一步“滑动”过期时间。