asp.net会话和表单身份验证时间性能在服务器上命中？

Question

所以我被赋予了将会话时间设置为24小时的任务，在网上做了一些阅读我发现我还需要将表单身份验证设置为该时间范围，以便用户不会注销。 我的问题是，服务器端有任何缺点吗？ 由于它必须控制所有这些会话，它会更难/更慢地工作吗？

Answer 1

它实际上比那复杂一点。 我不记得哪个是哪个，但他们有不同的期限。 会话超时会随每个请求重置，而表单身份验证票证仅在至少一半的时间到期后重置。 所以这需要是会话超时大小的两倍。

Answer 2

由于它必须控制所有这些会话，它会更难/更慢地工作吗？

除了用户不需要重新登录而服务器不需要再次对用户进行身份验证之外，服务器没有性能改进或速度减慢。

用户登录后，服务器会检查身份验证cookie是否在每次回发时仍然有效（无论您设置超时的时间长短或多短） 。

通常，您希望将表单身份验证超时设置为大于会话超时。

例如，

<authentication mode="Forms">
  <forms loginUrl="~/Account/Login.aspx" timeout="2880"/>
</authentication>

<sessionState timeout="1440"/>