如何在 ASP.NET Core 的 web.config 中设置会话超时

Question

如果用户暂停超过 20 分钟并且没有使用该网站，该网站会将她从帐户中删除，并且用户必须重新登录。

主机支持说在 web.config 中使用 Session Timeout。我尝试了很多方法但都失败了，例如：

    services.AddSession(options =>
    {
        options.IdleTimeout = TimeSpan.FromHours(6);
    });

        services.ConfigureApplicationCookie(options =>
        {
            options.ExpireTimeSpan = TimeSpan.FromMinutes(360);
            options.LoginPath = "/Identity/Account/Login";
            options.SlidingExpiration = true;
        });

我的 web.config

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <location path="." inheritInChildApplications="false">
    <system.webServer>
      <handlers>
        <add name="aspNetCore" path="*" verb="*" modules="AspNetCoreModule" resourceType="Unspecified" />
      </handlers>
      <aspNetCore processPath="dotnet" arguments=".\ModiranVira.dll" stdoutLogEnabled="false" stdoutLogFile=".\logs\stdout" hostingModel="inprocess" />
    </system.webServer>
  </location>
</configuration>
<!--ProjectGuid: DCDBD7A7-41AE-4CFE-A641-D1F9750A311C-->

Answer 1

IIS 上有一个会话状态模块。当您选择状态服务器时，它将允许您设置会话超时。

或者你可以在 ASP 模块中设置。

最后检查您的应用程序池的空闲超时，应用程序池空闲超时也与您的会话超时相匹配。