セッション終了のASP.net MVC

Question

セッションにユーザーデータを配置して、ビューデータに渡してページを表示します。私のユーザーがコンピュータからしばらく離れると、セッションが終了し、入力したデータは失われます（これは問題ありません）。問題は、彼が戻ったときに画面を更新してもページは表示されますが、行った。したがって、

セッションが期限切れになったとき（つまり、空白のページが表示されないため）、ユーザーをログイン画面にリダイレクトすることができます。または、「あなたが非アクティブのためにログアウトしました」というページにリダイレクトしたいのですが"

おかげ

Answer 1

私はログアウトアクションに（プロンプトの後にセッションを更新する）ユーザーをリダイレクトするために、私のマスターページにいくつかのJavascriptを使用しています。ユーザーがダイアログのボタンをクリックしてセッションを延長すると、AJAXリクエストがアプリケーションのホームページに戻ってサーバー側のセッションウィンドウが更新されます。ダイアログのjQueryとjQuery UIに依存します。

<% if (this.Request.IsAuthenticated) 
    { 
     int sessionDialogWait = 2 * 60 * 1000 - 60 * 500; // ms = 1.5 minutes 
     int sessionTimeout = 28 * 60 * 1000; // ms = 28 minutes 
     if (ViewData["sessionTimeout"] != null) 
     { 
      sessionTimeout = ((int)ViewData["sessionTimeout"] * 60 - 120) * 1000; 
     } 
%> 
<script type="text/javascript"> 
    var logoutTimer = null; 
    var sessionTimer = null; 
    var sessionTimeout = Number('<%= sessionTimeout %>'); 
    var sessionDialogWait = Number('<%= sessionDialogWait %>'); 

    $(document).ready(function() { 
     $('#sessionEndDialog').dialog({ 
      autoOpen: false, 
      bgiframe: true, 
      modal: true, 
      buttons: { 
       OK: function() { 
        $(this).dialog('close'); 
        $.get('<%= Url.Action("About", "Home") %>', scheduleSessionPrompt, 'html'); 
       }, 
       Logout: logoutOnSessionExpires 
      } 
     }).ajaxStart(function() { scheduleSessionPrompt(); }); 
     scheduleSessionPrompt(); 
    }); 

    function scheduleSessionPrompt() 
    { 
     if (logoutTimer) clearTimeout(logoutTimer); 
     if (sessionTimer) clearTimeout(sessionTimer); 

     sessionTimer = setTimeout(sessionExpiring, sessionTimeout ); 
    } 

    function sessionExpiring() 
    { 
     logoutTimer = setTimeout(logoutOnSessionExpires, sessionDialogWait); 
     $('#sessionEndDialog').dialog('open'); 
    } 

    function logoutOnSessionExpires() 
    { 
     window.location.href = '<%= Url.Action("Logout", "Account") %>'; 
    }  

    </script> 
<% } %> 

<div id="sessionEndDialog" title="Session Expiring" style="display: none;"> 
    <p>Your session is about to expire. Click OK to renew your session or Logout to logout of the application.</p> 
</div> 

Answer 2

私はあなたには、いくつかの方法でユーザーを認証していると仮定していますが、あなたはフォーム認証を使用している？：

ASP.Net MVC Framework - Using Forms Authentication

あなたはすでにあなたがする必要がある、フォーム認証を使用している場合認証Cookieの有効期限がSessionのタイムアウトより少し短くなっていることを確認してください。

Answer 3

ブラウザがキャッシュしているため、データがページに残っている可能性があります。

はでこれを投げてみて、セッションが死んだ後、データがまだそこにあるかどうかを確認：

<META HTTP-EQUIV="CACHE-CONTROL" CONTENT="NO-CACHE"> 

Answer 4

私は古いASP.netアプリで同じ問題を抱えていました。セッションは終了しますが、セッションCookieと認証Cookieが異なるため、ユーザーがまだ認証されているとは限りません。 私がしたことは、ユーザーが認証されてログアウトしたかどうかを確認するためにglobal.asax Session_Startを使用することでした。

protected void Session_Start(Object sender, EventArgs e) 
    { 
     if (User.Identity.IsAuthenticated) 
     { 
      FormsAuthentication.SignOut(); 
      Response.Redirect("~/SessionEnd.aspx"); 
     } 
    } 

これは、ユーザーがセッションを開始し直すように強制します。また、このイベントを使用してデータベースからセッション情報を回復するか、または彼を別のページにリダイレクトすることができますが、彼の資格は有効です。