ログインページでのフォーム認証タイムアウトの検出

Question

保護されたページにアクセスするときにlogin.aspxにリダイレクトするフォーム認証の設定がある場合、ログインしていないためにlogin.aspxでユーザーが送信されたかどうかを検出するには、または、そのフォームの認証チケットが期限切れになっているためですか？ "あなたはタイムアウトしました"というメッセージを表示したいと思います。

（私はASP.NETはそうはっきりとそれらを扱うので、しかし、セッションを必要とする良い解決策がある場合、私はすべての耳だ、この質問に言葉セッションを言及していない）

私はしましたユーザーがログインしたときに別のクーコム "hasloggedin"を設定して、これがタイムアウトかどうかを判断して適切なメッセージを表示するかどうかを確認することでこれを解決しました。しかし、これは共通の問題でなければなりませんか？

Answer 1

フォーム認証は自動的に、ログインページへのリダイレクトをトリガしたページ（存在する場合）を示すURLパラメータ 'ReturnURL'を追加します。ほとんどのウェブサイトには、デフォルトのページとして 'Default.aspx'や 'index.html'などがあります。 ReturnURLをチェックして、デフォルトページやアプリケーションの他のページが含まれているかどうかを確認できます。

例：

string refererURL; 
if (page.Request.QueryString["ReturnURL"] != null) 
{ 
    refererURL = page.Request.QueryString["ReturnURL"].ToString(); 
} 

//Check to see if user was redirected because of Timeout or initial login 
//Where "Default.aspx" is the default page for your application 
if (refererURL != "" && refererURL != (ResolveUrl("~") + "Default.aspx")) 
{ 
    //Show HTML etc showing session timeout message 
} 
else // User redirected here to to initial login 
{ 
    //Show HTML showing initial login HTML message etc 
}