web.configでセッションタイムアウトを設定するには

Question

私は非常に試しましたが、ASP.Net Webアプリケーションのインプロセスセッションのセッションタイムアウト値を設定する方法に関する解決策を見つけることができません。

VSTS 2008 + .Net 3.5 + C＃を使用しています。ここで私がタイムアウトを1分にするように自分で書いたのは正しいですか？

私はあなたがこのようなものを使用、20分にタイムアウトを設定したい場合はweb.config

<sessionState timeout="1" mode="InProc" /> 

Answer 1

にsystem.webセクションの下に書いた：

<configuration> 
    <system.web> 
    <sessionState timeout="20"></sessionState> 
    </system.web> 
</configuration> 

をあなたに右

が表示されます

Answer 2

timeout属性で設定する値は、セッションタイムアウト値を設定する正しい方法の1つです。

timeout属性は、セッションが放棄される前にアイドル状態になることができる時間を分単位で指定します。この属性のデフォルト値は20です。

この属性に1の値を割り当てると、アイドル状態から1分後にセッションを放棄するように設定しています。ブラウザを開き、次のページに移動し、これをテストする簡単なaspxページを作成し、Page_Loadイベントにこのコードを記述し、

Response.Write(Session.SessionID); 

する

。セッションIDが印刷されます。 1分待ってからリフレッシュしてください。セッションIDが変更されます。

私の推測が正しい場合は、セッションがタイムアウトするとすぐにユーザーをログアウトさせる必要があります。これを行うためには、リグアップ、ユーザーの資格情報を確認し、このようなセッション変数を作成するログインページをすることができます - 今、あなたはこのように、この変数のすべてのページのチェックを実行するために

Session["UserId"] = 1; 

を持っています -

if(Session["UserId"] == null) 
    Response.Redirect("login.aspx"); 

これは、これがどのように機能するかの裸の例です。

しかし、プロダクション品質のセキュリティで保護されたアプリケーションを作成するには、Roles & MembershipクラスをASP.NETで提供してください。これらは、フォームベースの認証を提供します。これは、使用しようとしている通常のセッションベースの認証よりもはるかに信頼性があります。

Answer 3

はweb.configでこれを使用します。

<sessionState 
    mode="InProc" 
    stateConnectionString="tcpip=127.0.0.1:42424" 
    sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes" 
    cookieless="false" 
    timeout="20" 
/>