.NETのセッションとユーザーのCookie永続的な認証

Question

ここではシナリオです：

ユーザーがログオンしていると、セッションは、クライアント側の認証Cookieと一緒にサーバー上に作成されています。

セッションタイムアウトは20分に設定されています。

25分の休止後、ユーザーはWebサイトに戻ります。したがって、セッションはもう存在しませんが、認証Cookieはまだ存在します。 ...任意の助けを事前に

おかげで、ユーザは自動的にログイン取得できるようにするための最良かつ安全な方法です何クッキーに基づいて

。

Answer 1

まず、自動的にサインオンし、オプションにする必要がありますが、一部のユーザーはそれを望ましくありません。

第2に、ユーザーがそのオプションを有効にしていて、認証Cookieがまだ存在する場合は、新しいセッションを作成するだけです。本当にユーザーを認証する必要はなく、単にCookieを渡すだけです。 ：-P。