MVC3クッキーの有効期限が切れていない

Question

MVC3アプリケーションで組み込みのフォーム認証を使用しています。私が現在直面している問題は、クッキーslidingexpirationが機能していないということです。

のweb.configファイルは以下の行があります

<forms loginUrl="/auth" name="authy" path="/" slidingExpiration="true" /> 

ノートを::私はデフォルトはtrueであってもslidingexpirationを宣言しました。

私のコードの中で、私は基本的なMembership Providerクラスを拡張または変更せずに使用しています。私のglobal.asaxファイルがシステムのデフォルトを使用しています。

コード例を追加することは意味がありません。これは、単なる基本プロジェクトであり、余分なコードが追加されていないためです。私は最初にクッキーを設定するのにFormsAuthentication.SetAuthCookie(username, true);を使用しています。 documentationから

Answer 1

引用：要求が行われ、より タイムアウト間隔の半分以上が経過した場合

有効期限をスライディングは、有効な 認証Cookieの有効期限をリセットします。 Cookieが期限切れになった場合、ユーザーは の再認証を行う必要があります。 SlidingExpirationプロパティをfalseに設定すると、 値に基づいて、 の認証Cookieが有効な時間を制限することによって、アプリケーションのセキュリティを向上させることができます。

2本の引用に気づくために非常に重要な事柄：

1. ... を要求が行われた場合...
2. ...タイムアウト間隔の半分.. ..

タイムアウトを指定していないので、デフォルト値の30分が使用されます。

この引用に注意すべきもう一つの重要な事柄：falseにSlidingExpirationプロパティを設定

が セキュリティ

を向上させることができますが、私はあなたがアクティブ化したので、あなたはセキュリティを気にしないと思いますそれ。

---

UPDATE：

はここ概念を示す完全な例です：

コントローラー：

public class HomeController : Controller 
{ 
    public ActionResult Index() 
    { 
     FormsAuthentication.SetAuthCookie("foo", true); 
     return View(); 
    } 

    [Authorize] 
    public ActionResult Foo() 
    { 
     return Json(User.Identity.Name + " is still authenticated", JsonRequestBehavior.AllowGet); 
    } 
} 

ビュー：

<script type="text/javascript"> 
    $(function() { 
     (function() { 
      var caller = arguments.callee.caller; 
      window.setTimeout(function() { 
       $.getJSON('@Url.Action("foo")', function (result) { 
        $('#msg').append($('<div/>', { text: result })); 
        caller(); 
       }); 
      }, 10000); 
     })(); 
    }); 
</script> 

<div id="msg"></div> 

web.configファイル：

<authentication mode="Forms"> 
    <forms 
     loginUrl="/auth" 
     name="authy" 
     path="/" 
     slidingExpiration="true" 
     timeout="1" 
    /> 
</authentication> 

インデックスビューにとどまっても、ユーザーは引き続き認証されます。

Answer 2

web.configフォームの属性にcookieless="UseCookies"を追加すると、スライド有効期限が現在機能しています。私はこれがどのように違いを生むかもしれないが、何かをしたことを理解していない。私はそれがそれらの癖の一つに過ぎないと思う。

Answer 3

スライドの有効期限が切れていた問題がありました。

パスが正しく設定されていません。