FormsAuthentication.SetAuthCookieを使用してさらに情報を保存する

Question

ログインの認証Cookieを設定するためにaspxとc＃を使用しています。

FormsAuthentication.SetAuthCookie(UserName, True) 

さらに詳しい情報を同じCookieに保存したいとします。この認証Cookieに値を追加できますか、または2番目のhttp Cookieを使用する必要がありますか？

基本的に私はので、私は、キー

おかげで、 エデン

Answer 1

はその後、クッキーを自分で生成し、FormsAuthenticationTicketにユーザーデータを追加することができます。

the MSDN documentation for FormsAuthenticationTicketに例があります。チケットを作成するとき、あなたは一般的にあなたがweb.configファイルで設定した値と同じになりたいでしょうタイムアウトを設定する必要があること

EDIT

注意。残念ながら、フレームワーク3.5以前では、FormsAuthenticationクラスはこのタイムアウトを公開しません。回避策は、this connect feedback itemへの応答で説明されている方法のいずれかを使用してください。フィードバック項目を接続し

UPDATE

は悲しいことに、もはやありません。そのテクニックが何であるか簡単に説明して欲しいですか？

はい、Microsoftが過去のConnectのアイテムを破棄したのは残念です。 IIRC、彼らが提案二つの技術は以下の通りであった。

1. 使用WebConfigurationManager関連する構成セクションを読んで、タイムアウト値を取得します。

2. FormsAuthentication.GetAuthCookieを使用してCookieを作成し、FormsAuthentication.Decryptを使用して復号化し、生成されたFormsAuthenticationTicketを検査します。

FormsAuthentication.Timeoutプロパティがある場合は、.NET 4.xにアップグレードするか、アップグレードします。

は、詳細はthis questionを参照してください

Answer 2

は、ユーザ名としてそのユーザIDを渡し、ユーザーテーブルの行を使用してデータベースにアクセスすることができるかもしれユーザーズIdを保存するために離れて探していますparam。

FormsAuthentication.SetAuthCookie(userId, True) 

どのようにして認証チケットを確保していますか？

Answer 3

認証クッキーに必要な情報を入れておくと便利です。つまり、機密情報を置く場合は、少なくとも暗号化する必要がありますが、機密情報をそこに置くことをお勧めします。

Forms.SetAuthCookie (UserName + "|" + UserId, true); 

次に、ユーザー名またはユーザーIDが必要なときはいつでもそうです。単にクッキーをロードし、必要な値を解析してください。

もう一度、これは特に上記の通りです。です。つまり、可能です。あなたは、バックアウトデータをプルするアクセサメソッドを作成する必要があります。

public int CurrentUserId 
{ 
    get 
    { 
     int userId = 0; 

     if (HttpContext.Current.Request.IsAuthenticated) 
     { 
      userId = Convert.ToInt32(HttpContext.Current.User.Identity.Name.Split('|')[1]); 
     } 

     return userId; 
    } 
} 

public string CurrentUserName 
{ 
    get 
    { 
     string userName = string.Empty; 

     if (HttpContext.Current.Request.IsAuthenticated) 
     { 
      userName = HttpContext.Current.User.Identity.Name.Split('|')[0]; 
     } 

     return userName; 
    } 
} 

Answer 4

はい、それは使用するスマートです「|」詳細を記入する。 Microsoftに別のオーバーロードされたメソッドがある場合

public static void SetAuthCookie(String userName, bool createPersistentCookie, string userData)` 

その後、私たちの生活ははるかに簡単になり、コードはより安全になります。

Answer 5

FormsAuthentication.Timeout.TotalMinutesを使用して、web.configの値に基づいてタイムアウトを設定できます。