使用Form身份认证方式为什么身份一直不过期

nl328 2005-12-07 09:42:06

我用Form身份认证,当第一次登陆页面后,为什么后来每次登陆都一直保存登陆状态.
如何才能使过期设置生效呢.
我的webconfig如下:
<authentication mode="Forms">
<forms name="movies" protection="All" timeout="60" loginUrl="rush_login.aspx" path="/" />
</authentication>


<authorization>
<allow users="*" />
</authorization>

...全文

94 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

nl328 2005-12-09

打赏
举报

回复

没人知道吗

在nancy中，身份验证分为basic ，form ，token，stateless几种，basic和form这里不说了，其中如果是使用cookie来保存身份的，需要注意的是：cookie有大小的限制，所以不能用来保存超过4k的信息，而且有一些js插件也要用的cookie，虽然html5好像多了。但是还是要注意一下。因为之前看到文章有的人网站有时候登陆出现问题，就是因为用户信息太大导致的。这里说的是token的验证。 ITokenizer 这个是定义token的接口，Tokenizer是它的一个实现，你可以自己实现，比如过期，加密等。 ITokenKeyStore 这是服务器保存登陆用

细说ASP.NET Forms身份认证用户登录是个很常见的业务需求，在ASP.NET中，这个过程被称为身份认证。由于很常见，因此，我认为把这块内容整理出来，与大家分享应该是件有意义的事。在开发ASP.NET项目中，我们最常用的是Forms认证，也叫【表单认证】。这种认证方式既可以用于局域网环境，也可用于互联网环境，因此，它有着非常广泛的使用。这篇博客主要讨论的话题是：

1.网站出现form认证不定时认证失败。登陆过后每隔一会儿就需要重新登陆。首先检查的是form身份认证票据设置的时间(正常) 然后检查加密后的身份认证信息写入的cookie的失效时间(正常) 2.这个时候的想法是服务器是否加了一层代理。导致代理向服务器发送身份认证cookie信息失败，或者是服务器返回身份认证信息cookie 经过代理转发给客户端的时候代理经过包装。第二次发向代理 ...

一、 .net身份验证简介　　1.身份验证就是检测用户是否登录及所访问的资源是否有权限。当我们在访问一个受保护网络资源时，往往需要输入用户名、密码信息，或通过其他证书、第三方身份验证等方式。验证（Authenticate）是认证的过程，授权（Authorization）是权限检查。获取权限，在.net中web.config 下提供了Window、Form、 Password、B...

先说说Form身份验证思路：假设用户要浏览需要权限的页面，此时，安全机制先启动，检查当前用户请求是否持有用户票据的Cookie如此Cookie存在：解析Cookie中的票据信息，获得用户角色，创建用户标识否则：认为用户无权浏览该页面，跳转至登入页面，登入成功后重定向到所请求页面^-^解释下我的文件目录：-> Admin文件(该文件目录下内容用户必登入且角色为"Admin"才可浏览) -> Admin.aspx-> User.aspx(该文件只要登入可浏览)-> Login.aspx

110,567

社区成员

642,567

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

让您成为最强悍的C#开发者

试试用AI创作助手写篇文章吧

+ 用AI写文章