问题：控制Session超时

Question

我的会话每 20 分钟更新一次。我已将超时设置为 300 分钟，但它仍然会更新，可能是因为应用程序池会回收。

我正在存储 UserId，它是 Session 中的 Guid，它返回 null。问题是当我使用会员资格时

Membership.GetUser().ProviderUserKey

它工作正常。但显然它会调用数据库。我怎样才能防止这个问题的发生？为什么 Membership.GetUser().ProviderUserKey 成功而 Session 不成功？

Answer 1

为了完成 Jan 和 Neil 的答案，您应该查看您的web.config并设置两个超时（sessionState和身份验证< /em>)

<sessionState timeout="300"/>

会话状态超时指定会话在被放弃之前可以空闲的分钟数。默认值为 20。

<authentication mode="Forms">
  <forms loginUrl="Login.aspx"  timeout="300" />
</authentication>

表单超时用于指定表单身份验证会话的有限生命周期。默认值为 30 分钟。如果发出持久表单身份验证 cookie，则超时属性还用于设置持久 cookie 的生存期。

Answer 2

您的会话可能仍然有效（如果您将其设置为 300 分钟），但 ASP.NET 成员资格可能即将到期？

您是否也增加了身份验证超时？

<authentication mode="Forms">
  <forms loginUrl="Login/" timeout="180"/>
</authentication>

Answer 3

您正在混合身份验证和会话。这是两个完全不同的概念。
GetUser() 从您的 MemberShipProvider 返回当前经过身份验证的用户。

会话和身份验证具有不同的超时 - 因此您的会话超时但用户仍然经过身份验证是有效的。