自定义票证上的 ASP.NET 身份验证滑动到期时间

Question

我正在使用以下代码创建自己的身份验证票：

string formsCookieStr = string.Empty;
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
            1,                              // version
            username,                       // user name
            DateTime.Now,                   // issue time
            DateTime.Now.AddMinutes(30),    // expires
            false,                          // Persistence
            userRoleData                    // user data
    );
formsCookieStr = FormsAuthentication.Encrypt(ticket);
HttpCookie FormsCookie = new HttpCookie(FormsAuthentication.FormsCookieName, formsCookieStr);
HttpContext.Response.Cookies.Add(FormsCookie);

我希望过期是滑动过期 - 每次客户端发送请求时，过期应重置为 30 分钟。但是，我只在用户第一次登录时创建票证。ASP.NET 会自动为我保持滑动到期时间，还是我需要“手动”做一些事情来实现滑动到期？

Answer 1

这是在 web.config 的 forms 部分中配置的。滑动过期的工作方式是，在每个请求上，ASP.NET 引擎通过增加超时来重写身份验证 cookie：

<authentication mode="Forms">
  <forms 
      loginUrl="~/Account/LogOn" 
      timeout="2880" 
      slidingExpiration="true" 
  />
</authentication>

但是请注意，启用滑动过期是ASP.NET Security Practices 中被视为不好的做法之一。