.net会话和用户cookie持久身份验证
[英].net Session and user cookie persistent authentication
问题描述
这是场景：
用户已登录，并已在服务器上创建了会话以及客户端上的身份验证cookie。
会话超时设置为20分钟。
闲置25分钟后，用户返回网站，因此他的Session不再存在，但身份验证cookie仍然存在。
基于cookie，什么是允许用户自动登录的最佳和安全方式？
在此先感谢您的帮助。
1 个解决方案
解决方案1
0 2010-12-18 21:00:47
首先，自动登录应该是一种选择，某些用户不希望这样做。
其次，如果用户激活了该选项，并且身份验证cookie仍然存在，则只需创建一个新会话。 您不需要真正验证用户身份，只需给他一个cookie。 :-P
IIS 6 / .Net 2：用户A如何获取处于不同会话和另一个框的不相关用户B的用户cookie？
[英]IIS 6/.Net 2:How can user A get the user cookie for unrelated user B who is in a different session and on another box?
在 .net 4x 和 .net 5 应用程序之间共享身份验证 Cookie - 访问用户声明原则
[英]Share Authentication Cookie between .net 4x and .net 5 app - Accessing the User ClaimsPrinciple
.NET表单身份验证cookie在其他应用程序中无法访问
[英].NET forms authentication cookie not accessible in another application
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
相关问题
.NET Core 2.0中的持久性Auth cookie
IIS 6 / .Net 2：用户A如何获取处于不同会话和另一个框的不相关用户B的用户cookie？
ASP.NET身份验证Cookie
在 .net 4x 和 .net 5 应用程序之间共享身份验证 Cookie - 访问用户声明原则
Asp.net永久登录cookie随机过期
与 Flex 共享 .NET 会话/身份验证
.NET表单身份验证cookie在其他应用程序中无法访问
自定义ASP.NET核心Cookie身份验证
将SPA中的cookie身份验证升级到.NET Core 2.0
在.NET中处理用户身份验证？
相关标签