사용자를 2 주간 로그인 상태로 유지하려면 어떻게합니까?

Question

안녕하세요

asp.net 회원과 함께 asp.net mvc를 사용하고 있습니다.

클릭하면 쿠키를 삭제하지 않는 한 2 주 동안 로그인 한 사용자를 계속 유지할 수있는 확인란이 필요합니다.

그래서 나는

FormsAuthentication.SetAuthCookie (사용자 이름, createPersistentCookie)

가 알고 있지만 이주 보존을 위해 그것을 설정하는 방법을 모르겠어요.

대부분의 회원 정보를 다시 작성했습니다. 그래서 Create()와 VerifyUser() 같은 것들을 사용하지 않습니다.

Answer 1

web.config에서 전역 세션 시간 초과 (값은 분)를 설정할 수 있습니다.

<system.web> 
    <authentication mode="Forms"> 
      <forms timeout="20160"/> 
    </authentication> 
</system.web> 

이것은 모든 인증 된 사용자를위한 것입니다. 'Remember Me'기능을 사용하려면 쿠키/티켓을 설정하는 코드를 직접 작성해야합니다. 이와 비슷한 것 (촬영 된 from here) :

protected void Page_Load() 
{ 
    if (Request.Cookies["username"] == null || Request.Cookies["username"].Value.ToString().Trim() == "") 
    { 
     Login1.RememberMeSet = true; 
    } 
    else 
    { 
     Login1.UserName = Request.Cookies["username"].Value.ToString().Trim(); 
     Login1.RememberMeSet = true; 
    } 
} 
protected void RememberUserLogin() 
{ 
    // Check the remember option for login 

    if (Login1.RememberMeSet == true) 
    { 
     HttpCookie cookie = new HttpCookie("username"); 
     cookie.Value = Login1.UserName.Trim(); 
     cookie.Expires = DateTime.Now.AddHours(2); 

     HttpContext.Current.Response.AppendCookie(cookie); 
     Login1.RememberMeSet = true; 

    } 
    else if (Login1.RememberMeSet == false) 
    { 
     HttpContext.Current.Response.Cookies.Remove("username"); 
     Response.Cookies["username"].Expires = DateTime.Now; 
     Login1.RememberMeSet = false; 
    } 

} 

Answer 2

해시 키 또는 임의의 문자열을 쿠키와 데이터베이스에 모두 추가합니다 (동일한 키 모두). 쿠키와 데이터베이스 값이 같으면 사용자가 새 세션을 시작할 때 다시 로그인하십시오. 사용자가 2 주일에 도달하면 cronjob (Unix) 또는 예약 된 작업 (Windows)을 사용하여 데이터베이스에서 비밀 키를 제거하십시오.

경고 : 사람들이 브라우저를 해킹 할 수 있으므로 쿠키 만료 날짜에 의존하지 마십시오.
규칙 : 절대 사용자를 신뢰하지 마세요.

Answer 3

만료일이 2 주인 간단한 쿠키 만 사용하면됩니다.

Answer 4

본 적이 있습니까? 코닝은 제안했다 것과 유사한 라인을 따라

http://forums.asp.net/t/1440824.aspx

.