会话超时-如何正确地“记住我”？

Question

代码（在global.asax中）：

void Session_Start(object sender, EventArgs e)
{
    // remember me
    HttpCookie rememberCookie = HttpContext.Current.Request.Cookies["remember"];
    if (rememberCookie != null)
    {
        if (rememberCookie.Value == "true")
            HttpContext.Current.Session.Timeout = 464800;
        else
            HttpContext.Current.Session.Timeout = 70;
    }
    else
        HttpContext.Current.Session.Timeout = 60;
}

基本上，我想使用会话和cookie来“记住我”。 这是登录home.aspx.cs时的代码

public void _loginFrmSubmit(object sender, EventArgs e)
{
    Session["User"] = home_username.Text;
    HttpCookie rememberCookie;
    //rememberCookie.HttpOnly = true;
    if (remember.Checked)
    {
        rememberCookie = new HttpCookie("remember", "true");
        rememberCookie.Expires = DateTime.Now.AddMonths(12);
    }
    else
    {
        rememberCookie = new HttpCookie("remember", "false");
        rememberCookie.Expires = DateTime.Now.AddDays(1);
    }
    HttpContext.Current.Response.Cookies.Add(rememberCookie);
    Response.Redirect(Request.RawUrl);
}

该代码在首次触发时工作正常。 但是我注销后：

public void _Quit(object sender, EventArgs e)
{
    HttpCookie rememberCookie = new HttpCookie("remember");
    rememberCookie.Expires = DateTime.Now.AddDays(-1);
    Response.Cookies.Add(rememberCookie);
    Session.Clear();
    Response.Redirect(Request.RawUrl);
}

然后我再次登录。 session.timeout不变。 它卡在第一个超时设置中。 请帮助我确保每次注销和登录时，会话超时都会更改。

Answer 1

好的，我做所有这些事情真是愚蠢，因为我不必添加任何cookie并完全可以使用session start。 我要做的就是在aspx.cs（登录提交）本身中设置会话超时。

public void _loginFrmSubmit(object sender, EventArgs e)
{
            Session["User"] = home_username.Text;
            if (remember.Checked)
                Session.Timeout = 464800;
            else
                Session.Timeout = 120;
            Response.Redirect(Request.RawUrl);
            Response.Redirect(Request.RawUrl);
}

我只是不知道我能做得到，因为上次我记得我尝试过它对我没有用。 奇怪的是，没有使用此类会话的示例和教程。 我没有发现任何东西，互联网上的任何形式都显示了使用带有“记住我”选项的会话的示例。 我不知道为什么没人回答我的问题，就是这么简单。