Asp.Net身份验证（自动注销）

Question

在我的应用程序中，我使用了Asp.Net表单身份验证，

FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
                    1,
                    adminResult.UserName,
                    DateTime.Now,
                    DateTime.Now.AddDays(2),
                    true,
                    "Administrator",
                    FormsAuthentication.FormsCookiePath
                    );
                string hash = FormsAuthentication.Encrypt(ticket);
                HttpCookie coockie = new HttpCookie(FormsAuthentication.FormsCookieName, hash);
                if (ticket.IsPersistent)
                {
                    coockie.Expires = ticket.Expiration;
                }
                Response.Cookies.Add(coockie);
                if (Url.IsLocalUrl(returnUrl))
                {
                    return Redirect(returnUrl);
                }
                else
                {
                    return RedirectToAction("Dashboard", "Cockpit");
                }

但是它会在10到15秒内自动注销。

解决办法是什么？

谢谢

Answer 1

可能是因为垃圾收集器清除了并将机器密钥重新分配给您的应用程序。 生成机器密钥并将其放置在web.config中

<system.web>
    <machineKey validationKey="###YOUR KEY HERE ###"
                decryptionKey="## decrypt key here ##" 
                validation="SHA1" decryption="AES" />

将machineKey用于ViewState的加密和验证和FormAuthentication使用该密钥签署AUTH票，如果你不指定一个在web.config它是自动分配的，但如果你自己指定它集不会清楚它... 这里是一篇内容丰富的文章，它可以帮助您更好地了解MachineKey的重要性/工作方式