.NET 6 Session 超时

Question

我试图在 .NET 6 中将 session 超时设置为 30 分钟。我为其添加了以下代码。

builder.Services.AddDistributedMemoryCache();
builder.Services.AddSession(options =>
options.IdleTimeout = TimeSpan.FromMinutes(30));

它不工作，session 将在几分钟后到期。

Answer 1

当 session 过期时，服务器将删除登录时设置的所有 session 变量，并且无法从客户端查看它是否已过期（我从Sessions切换到JsonWebTokens的众多原因之一）。

要使用 session，请在Program.cs中添加以下代码

builder.Services.AddSession(options =>
{
    options.IdleTimeout = TimeSpan.FromMinutes(30);
    options.Cookie.HttpOnly = true;

    // make the session cookie Essential
    // so that session variable is not null
    // check this StackOverflow answer: https://stackoverflow.com/a/64984796/19112855
    options.Cookie.IsEssential = true;
});

app.UseSession(); // before app.UseAuthentication(); and after app.UseRouting();

要手动删除所有 session 变量，请在您的 controller HttpContext.Session.Clear();