超时和会话超时问题

Question

我遇到超时问题。

首先，即使 webconfig 中的时间设置为 120 分钟，服务器上每 20 分钟就会发生一次超时。

其次，当超时发生时，它会转到登录页面，这是正确的，但重新登录时有时会转到默认页面，有时会转到之前所在的页面。我希望它每次都进入默认页面。如果这是问题的话，它应该删除所有会话和 cookie。

<authentication mode="Forms">
 <forms loginUrl="Login.aspx" defaultUrl="~/Default.aspx" name="GUI"   slidingExpiration="true" timeout="120" path="/">
</forms>
</authentication>
 <authorization>
 <deny users="?"/>
    <allow users="*"/>
 </authorization>

<sessionState mode="InProc" cookieless="false" timeout="120"/>

这就是我的 webconfig 中的内容。

Answer 1

这可能与您的具体问题相关，也可能无关，但进程内用户会话将无法在应用程序回收后继续存在。在 IIS 中检查您的应用程序回收时间是否足够长。如果应用程序保持活动状态，您的会话确实可能会持续 120 分钟，但一旦闲置时间过长，您的应用程序就会回收，并且您的用户会话将变得无效。

Answer 2

我的理解是，通过您描述的设置，ASP.NET 不允许未经身份验证的 Web 访问您的站点。
这意味着当您转到 WebForm1.aspx 时，您将被重定向到具有此 url 的登录页面

/login.aspx?ReturnUrl=%2fWebForm1.aspx

然后在您的登录页面中您可能会看到类似这样的内容

    protected void LoginButton_Click(object sender, EventArgs e)
    {

        if (FormsAuthentication.Authenticate(UsernameTextbox.Text, PasswordTextbox.Text))
            FormsAuthentication.RedirectFromLoginPage(UsernameTextbox.Text,false);
        else
           // Let the user know they didn't authenticate

   }

这将重定向回 ReturnUrl 指定的任何内容。

好吧，如果您不希望这种情况发生，请不要这样做。而是做这样的事情。

    protected void LoginButton_Click(object sender, EventArgs e)
    {

        if (FormsAuthentication.Authenticate(UsernameTextbox.Text, PasswordTextbox.Text))
            Response.Redirect("default.aspx");
        else
           // Let the user know they didn't authenticate

    }

Answer 3

你好
看一下iis中的应用程序池，检查高级设置->进程模型->空闲超时（分钟）。将其设置为高于 20 分钟。听起来工作进程正在关闭，因为它处于空闲状态。测试系统经常会发生这种情况，因为它们没有获得足够多的命中来阻止空闲超时的发生。

欢呼 Tigger

Answer 4

检查以下事项：

• 您的 web.config 中确实有 120 分钟的时间吗？
• 这是您唯一的 web.config 吗？如果不是，它是否从正确的位置获取这些值？
• 使用 fiddler（或类似工具）检查您的浏览器是否仍在请求 cookie（尤其是 20 分钟后）