ASP.NET 간단한 사용자 로그인

Question

asp.net 양식 C#에서 사용자 로그인 화면에 간단한 로그인 화면을 사용하고 있습니다.

나는 사용자가 고유 한 사용자 이름 등을 갖도록 유효성을 알고 있습니다. 이것을 쉽게 할 수 있습니다.

제 질문은 일단 사용자가 로그인하면 다른 페이지 사이에 사용자를 대하는 것입니다. 내가 asp.net Membership and Roles 테이블에 내장 된 것을 사용하지 않는다는 것을 명심하십시오. (왜 제가 사용하고 싶지 않은지 몇 가지 이유가 있습니다.)

내 생각에 일단 사용자가 로그인했다면 단순히 세션 변수를 설정하고 액세스 권한이 필요한 다른 페이지에서 확인하십시오. 유효한 세션이있는 경우 사용자가 페이지를 볼 수있게 할 수 있습니다.

내가 좋아하는 뭔가를 할 수 있습니다 : I는 확실하지 않다

 Session["ValidUser"] = "ValidUser"; 

한 가지를 그 로그인 후 10 시간 동안 사용자보기 사이트. 세션이 시간 초과되지 않도록 조정하려면 어떻게합니까? 또한 세션 변수가 가장 좋은 방법입니다.

감사

Answer 1

세션 asp.net의 페이지 사이에 데이터를 지속하기위한 표준 방법입니다. 그러나 세션을 10 시간 동안 유지하려고하지 않을 것입니다. 기본적으로 20 분이라고 생각합니다.

시간 제한을 연장 할 수는 있지만 쿠키 또는 이와 유사한 항목을 저장하는 것이 좋습니다.

Answer 2

예,

하면 추가하여 10 시간 이상에 세션 시간 제한을 변경할 수 있습니다, 세션 상태를 사용하면이 asp.net 회원에 내장 사용하지 않을 경우 최적의 솔루션이며, 그것은 가장 안전 이 시간이 귀하의 web.config 파일에 기록됩니다. 시간 제한은 분 단위로 처리됩니다.

<system.web> 
<sessionState mode="InProc" cookieless="false" timeout="600" /> 
</system.web>