비 활동 기간 후 제한 시간 초과 MVC 웹 사이트

Question

일정 기간 사용하지 않으면 내 MVC 사이트를 시간 초과하려고합니다.

나는 많은 것을 시도했지만 아무 것도 작동하지 않습니다. Web.config의에 양식을 인증 요소를 사용하여 CookieAuthenticationOptions 클래스

app.UseCookieAuthentication(new CookieAuthenticationOptions 
    { 
     ExpireTimeSpan = TimeSpan.FromMinutes(1), 
     AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie, 
     LoginPath = new PathString("/xxx") 
    }); 

사용

을 :

<authentication mode="Forms" > 
    <forms loginUrl="~/xxxx" timeout="1"/> 
</authentication> 

을 또한 설정 파일 내에서 sessionState의를 사용 : 나는 다음 시도했다

<sessionState timeout="1"/> 

그러나 이들 중 아무 것도 작동하지 않는 것 같습니다.

내가 누락 된 부분은 무엇이며 가장 좋은 방법은 무엇입니까?

Answer 1

먼저 세션 시간 초과 및 인증 시간 초과의 두 가지 개념이 있습니다. 즉, "웹 사이트 시간 초과"와 같은 것은 없습니다. 당신이 여기서 실제로 제어하려고하는 것을 알아야합니다. 다음으로 세션 시간 초과는 입니다.이므로 사용자가 웹 사이트를 적극적으로 사용하는 동안에는 세션 시간 제한이 적용되지 않습니다. 인증 시간 초과는 절대적이므로 지정된 시간이 지나면 사용자가 사이트를 적극적으로 사용하고 있는지 여부에 관계없이 로그 아웃됩니다.

인증 시간 제한에 관한 한 사실상 여기에는 두 가지 개념, 즉 신원 및 멤버쉽 (양식 인증)도 포함됩니다. 첫 번째 코드는 ASP.NET Identity에서 인증 시간 제한을 제어하는 ​​방법이며, 두 번째 코드는 ASP.NET 멤버 자격을 제어하는 ​​방법입니다. 이 두 가지는 상호 배타적이며 프로젝트가 실제로 사용하는 실제 인증 메커니즘과 일치해야합니다.