更改 ASP.NET 会话状态 cookie 的过期时间

Question

我正在使用 ASP.NET 会话状态来跟踪网站上的登录用户。

然而，我遇到的一个问题是，默认情况下，ASP.NET 会话 cookie 设置为在浏览器关闭时过期。

http://ahb.me/43e

我尝试设置自己的 ASP.NET_SessionId cookie 并使用类似于以下代码：

Response.Cookies["ASP.NET_SessionId"].Expires = DateTime.Now.AddMonths(1);

这些方法都不起作用，它们都设置了第二个同名的 cookie。

有没有办法改变会话cookie的有效期？

Answer 1

根据 Joe 的回答中的链接，我想出了这种方法：

public void Application_PostRequestHandlerExecute(object sender, EventArgs e)
{
    UpdateSessionCookieExpiration();
}

/// <summary>
/// Updates session cookie's expiry date to be the expiry date of the session.
/// </summary>
/// <remarks>
/// By default, the ASP.NET session cookie doesn't have an expiry date,
/// which means that the cookie gets cleared after the browser is closed (unless the
/// browser is set up to something like "Remember where you left off" setting).
/// By setting the expiry date, we can keep the session cookie even after
/// the browser is closed.
/// </remarks>
private void UpdateSessionCookieExpiration()
{
    var httpContext = HttpContext.Current;
    var sessionState = httpContext?.Session;

    if (sessionState == null) return;

    var sessionStateSection = ConfigurationManager.GetSection("system.web/sessionState") as SessionStateSection;
    var sessionCookie = httpContext.Response.Cookies[sessionStateSection?.CookieName ?? "ASP.NET_SessionId"];

    if (sessionCookie == null) return;

    sessionCookie.Expires = DateTime.Now.AddMinutes(sessionState.Timeout);
    sessionCookie.HttpOnly = true;
    sessionCookie.Value = sessionState.SessionID;
}

可以将此代码插入 Global.asax.cs 中。

Answer 2

我建议您使用 FormsAuthentication 来跟踪登录的用户。您可以使用持久的 FormsAuthenticationCookie 来实现您想要的目的。

或者，如果您确实想使用会话状态，请尝试 这个技术。

Answer 3

只是猜测：也许编辑 web.config 中的 session.configuration 可以更改 cookie 过期时间？您可以这里看看？

Answer 4

我认为尝试长时间保持会话活动是错误的方法，并且会限制您的可扩展性。会话 cookie 指向服务器上 IIS 维护的特定会话。一般来说，您希望会话在用户关闭浏览器后关闭，以免消耗非活动用户的所有可用服务器资源。您希望关闭离开用户的会话并将资源提供给新到达的用户。这就是会话 cookie 过期的原因。

如果您想在用户关闭浏览器后维护某些用户状态，您可以随时查看类似 个人资料。或者，如果这是针对购物车之类的东西，您可以将购物车保留在数据库中，然后在用户再次登录时将其重新连接到用户。

Answer 5

汤姆的回答几乎对我有用，除了将 cookie 转换为变量并设置其属性之外。我必须像这样直接设置对象的属性：

HttpContext.Current.Response.Cookies["ASP.NET_SessionId"].Expires = expiryDate;
HttpContext.Current.Response.Cookies["ASP.NET_SessionId"].HttpOnly = true;
HttpContext.Current.Response.Cookies["ASP.NET_SessionId"].Value = sessionState.SessionID;

我仍然将 cookie 转换为变量以检查它是否为 null，如果是则返回。