身份验证不会持续用户会话

Question

我的网站不断迫使我在请求之间返回登录页面（身份验证问题）。

我的本地网站运行良好，并且代码完全相同。不存在身份验证问题...

我一直在网上搜索并在这个问题上一整天都在抓狂，尝试按照建议的不同方法等。

有人可以向我解释一下发生了什么以及如何纠正它？

[HttpPost] 
        public ActionResult LogOn(LogOnModel model, string returnUrl) 
        { 
            if (ModelState.IsValid) 
            { 
                if (Membership.ValidateUser(model.UserName, model.Password)) 
                { 
                    FormsAuthentication.SetAuthCookie(model.UserName, model.RememberMe); 

                    Session["Email"] = model.Email; 

                    if (Url.IsLocalUrl(returnUrl) && returnUrl.Length > 1 && returnUrl.StartsWith("/") 
                        && !returnUrl.StartsWith("//") && !returnUrl.StartsWith("/\\")) 
                    { 
                        return Redirect(returnUrl); 
                    } 
                    else 
                    { 
                        return RedirectToAction("Index", "Home"); 
                    } 
                } 
                else 
                { 
                    ModelState.AddModelError("", YeagerTechResources.Resources.AcctUserNamePswdInCorrect); 
                } 
            } 

            // If we got this far, something failed, redisplay form 
            return View(model); 
}

下面是我登录生产站点后立即可用的 cookie 的图像。请注意，没有列出 cookie。

Cookie 信息 - http://yeagertech.com/

现在，如果您查看相同的信息，并为我的设备执行相同的代码开发站点，您会看到以下内容。这让我发疯，并为此浪费了一整天的时间。我很感激任何人的帮助！

Cookie 信息 - http://localhost:4514/

名称

代理

值

http://localhost:62613/proxy/0/

本地主机

域

路径

/

过期

2/12/2012 8:21:16 PM

请注意，在多次请求后，它会返回到登录页面 --- 仅在生产站点上，而不是在我的本地站点上。

看起来生产站点上的 cookie 在需要返回登录页面之前没有足够长的保质期。

我基本上希望 cookie 至少在用户会话期间持续存在。

我可以做什么来解决这个问题？

再次感谢....

我需要在与该网站关联的 IIS 中配置设置，但出现以下错误：

“无法使用 SQL Server，因为 SQL Server 上未安装 ASP.NET 版本 2.0 会话状态。请安装 ASP.NET 会话状态 SQL Server 2.0 或更高版本”

收到此错误后，我发现需要在 SQL Server 上启用会话状态，因此，我尝试运行 InstallSqlState.SQL 文件（位于 Microsoft.Net 版本文件夹中）在我的本地电脑）。

尝试运行脚本后，它失败（出现以下错误），因为我的托管数据库服务器上的 SystemDatabases 文件夹中没有“msdb”数据库。

“数据库“master”中的 CREATE DATABASE 权限被拒绝。如果作业不存在，则预计会出现来自 msdb.dbo.sp_delete_job 的错误。消息 229，级别 14，状态 5，过程 sp_delete_job，第 1 行 EXECUTE 权限被拒绝对象“sp_delete_job”，数据库“msdb”，架构“dbo”，级别 16，状态 1，第 10 行数据库“ASPState”不存在，请确保输入的名称正确。”

因此，除非我的托管数据库上有 msdb 数据库（我只有 master 和 tempdb），否则我不可能在 sql server 上设置会话状态。

我想知道如何从这里开始。

顺便说一句，我发现即使启用它也不太可能解决问题。我的情况不符合您最初概述的 3 个要点中的任何一个。

这是一个小数据库，里面几乎没有任何记录。我只是在我的网站上对其进行测试，以确保它工作正常，然后再开始向其添加记录。也没有时间流逝。

我正常浏览了几页，然后突然回到登录页面...

如果我的本地计算机工作正常，那么它肯定与我需要设置的内容有关，因为我正在运行您的服务器。

我将不胜感激任何帮助......

Answer 1

我也面临这种类型的问题，但在 MVC 中没有......问题是 FormsAuthentication Ticket 在托管服务器上的 1 分钟内过期......

问题可能是你的工作进程不断回收，这将导致票据过期或会话自动结束...您可以做的是与您的托管提供商联系并提高应用程序池的私有内存限制或虚拟内存限制
或者您可以向他们询问用于加密和解密票证的机器密钥元素，这可能会解决这个问题

我也经常与我的托管提供商联系，但他们的产品开发团队花了太多时间来解决这个问题