如何使用表单身份验证来提供保留登录功能？

Question

我正在生成一个FormsAuthentication权证，并将其存储在一个cookie中，我使用MVC AuthorizeAttribute来提供授权。现在，我已经知道了，如果我有一个“保持登录状态”复选框选中，Cookie不会过期（我只是将cookie.expires更改为现在+ 1年，出于测试目的，已经检查了保持登录状态）。

但是，即使我设置cookie在创建票证时是持久性的，票据在超时期限后仍然停止工作。

下面的代码，我创建AuthTicket：

var now = DateTime.UtcNow.ToLocalTime(); 
FormsAuthenticationTicket authTicket = new System.Web.Security.FormsAuthenticationTicket(1, username, now, now.Add(FormsAuthentication.Timeout), rememberMe, username, FormsAuthentication.FormsCookiePath); 
string encryptedTicket = System.Web.Security.FormsAuthentication.Encrypt(authTicket); 
return encryptedTicket; 

这是我设置为一个cookie相同的encryptedTicket。任何人都知道我可以如何让这张票在FormsAuthentication超时之后被允许？我是否必须手动处理FormsAuthentication Timeout时间？

Answer 1

Cookie粘附的时间量与登录保持有效的时间不同。基本上，持久性Cookie是'这个cookie在浏览器关闭后应该继续存在'，并且独立于此登录有效期多长时间。您可以使用它来存储实例的用户名，以便用户在返回时不必重新输入此信息。

如果cookie有效，但登录已在cookie内过期，则需要重新登录。如果您希望您的登录时间更长，则需要延长web.config中<forms>标记的时间，或者您可以使用代码执行此操作，但如果要延长/缩短过期时间，则需要重新编译。

这里有一些网站解释远一点有关这些概念：

http://software-security.sans.org/blog/2012/04/05/forms-authentication-remember-me-its-hard-not-too

Cookie Confusion with FormsAuthentication.SetAuthCookie() Method