ASP.NET MVC + Forms Authentication + AJAX：轮询操作而不重置身份验证票到期

Question

有没有办法将控制器操作标记为不重置表单身份验证票滑动到期？我想使用 ajax 每 x 秒轮询一次服务器以获取新信息，但这将有效地防止用户会话过期。

Answer 1

更新票证的代码在 FormsAuthenticationModule 类中烘焙，该类是密封的，无法修改此行为。这是通过RenewTicketIfOld 方法完成的。无论如何，enabling slidingExpiration 被认为是您网站的安全漏洞。