Silverlight 4在表单身份验证cookie过期时引发事件

Question

当表单身份验证 cookie 过期时，我对如何在 silverlight 中触发事件感到困惑。我想立即将应用程序重定向到登录屏幕。我知道我可以等到 Web 服务调用失败，但我认为在输入数据后将用户重定向到登录的客户体验很差。

Answer 1

此 cookie 的默认超时时间为 30 分钟。这意味着如果超过 30 分钟没有与服务器通信，则 cookie 将过期并且用户将被注销。过期工作原理的实际实现有点复杂，但这是简单的版本（您可以找到此处描述的更复杂的行为：http://support.microsoft.com/kb/910439）。如果需要，您可以增加或减少该值（在 web.config 文件中），但不建议将其设置得太大。 cookie 的生命周期越长，有人窃取它并冒充用户的机会就越大。 Cookie 的寿命较短本质上是一种安全措施，只有在仔细考虑后才应更改。

来自使用 Silverlight 4 的专业商业应用程序，第 250 页

我想您可以在 MainPage 中创建一个计时器，如果计时器在 30 天内未更新，则自动重定向到登录分钟。我现在找不到引用，但我想我记得他还说过没有真正的方法来判断 cookie 何时过期。