Asp.net会员自动注销

Question

我最近部署了一个使用 asp.net 成员身份 (SqlMembershipProvider) 的应用程序，我不知道为什么，但它会在不活动 1 分钟后自动注销。这在我的开发环境中不会发生。我什至将 userIsOnlineTimeWindow 设置为 60，这应该以分钟为单位。有什么想法为什么会发生这种情况吗？

我正在部署到共享托管环境上的虚拟目录。 这是我设置会员提供商的方法

<membership defaultProvider="FaceMoviesMembership" userIsOnlineTimeWindow="60">


<providers>
<clear/>
<add name="FaceMoviesMembership" type="System.Web.Security.SqlMembershipProvider" connectionStringName="FaceMoviesAuthConnectionString" 
         enablePasswordRetrieval="true" enablePasswordReset="true" requiresQuestionAndAnswer="false" maxInvalidPasswordAttempts="10" 
         passwordAttemptWindow="60" requiresUniqueEmail="false" passwordFormat="Clear" applicationName="FaceMoviesWeb" 
         minRequiredPasswordLength="5" minRequiredNonalphanumericCharacters="0"/>


</providers>

Answer 1

在此找到解决方案 博客。这是一个摘要：

众所周知，在网络场中运行时需要指定相同的计算机密钥条目。这是因为 ASP.NET MVC 中的 FormsAuthTicket 或 AntiForgeryToken 等内容默认使用计算机密钥值来加密详细信息。否则，当用户负载平衡到不同的服务器时，用户将被重定向回登录表单，或者验证将失败。当解密结果与 FormsAuth 的 cookie 不匹配时，就会发生这种情况。导致用户一直想知道为什么他必须一遍又一遍地登录。

在 2 个不同的 Web 托管提供商遇到此问题后，托管提供商启动了您的应用程序的多个虚拟实例。这将重新创建网络场场景。

Answer 2

如前所述，您的问题可能是实例问题。

用于加密/解密/散列的动态生成的 machineKey 在每台计算机上都会有所不同，从而导致应用程序的不同实例无法识别票证。

在 web.config 中显式指定 machineKey 部分将确保应用程序的所有实例都将遵守票证，无论来源如何。

在此处生成 machineKey 部分 http://www.developmentnow.com/articles/machinekey_generator.aspx

并将其粘贴到应用的 部分，以便应用的所有实例都将使用相同的加密密钥。

这可能会解决您的问题。