FormsAuthentication.SetAuthCookie(“UserName",false）能保存多长时间？

[[e-mail]]

FormsAuthentication.SetAuthCookie(”UserName",false）能保存多长时间？
相关代码如下：
登陆时：
int userId = security.Login(txtUserName.Text,Security.Encrypt( txtPassword.Text.Trim()));

if ( userId != -1 )
{
// Use security system to set the UserID within a client-side Cookie
FormsAuthentication.SetAuthCookie( txtUserName.Text,(lstSavePassword.SelectedIndex == 0 ? false:true));
....

在Global文件中：
if (Request.IsAuthenticated == true)
{
...

cookie.Expires = DateTime.Now.AddMinutes(saveDate);

ticket = new FormsAuthenticationTicket(
1, // version
Context.User.Identity.Name, // user name
DateTime.Now, // issue time
DateTime.Now.AddMinutes( saveDate ), // expires every hour
false, // don't persist cookie
roleStr // roles
);
}


String cookieStr = FormsAuthentication.Encrypt(ticket);

cookie.Values.Add("ticket",cookieStr);
...
Response.Cookies.Add(cookie);
}

web.config中有如下设置：
...
<authentication mode="Forms">
<forms name=".DIGITALKM" protection="All" timeout="60" />
</authentication>
...

每次登陆完不保存密码，过一会再登陆，显示已没有登陆，可是明明authentication 中设置为60分钟啊！经查cookies中仍有内容。

当FormsAuthentication.SetAuthCookie(”UserName",false）时不是读取config中的timeout吗？这个问题弄得我要死了！求救啊！！

[[e-mail]]

不好意思，没有说清楚：
1。关闭页面而不是退出页面，关闭进入原页面，却发现已不属于登陆的人员了。但检查cookies有内容。！

[sunjay117]

from验证就这样子把

[scow]

FormsAuthentication.SetAuthCookie己经创建了身份验证票, 和你在Global中创建的不是一个.

[[e-mail]]

Global中创建的只是用来保存ticket而以啊~。这里我的代码想说明的也是这个意思！

[scow]

FormsAuthentication.SetAuthCookie == {cookie.Expires = DateTime.Now.AddMinutes(saveDate);

ticket = new FormsAuthenticationTicket(
1, // version
Context.User.Identity.Name, // user name
DateTime.Now, // issue time
DateTime.Now.AddMinutes( saveDate ), // expires every hour
false, // don't persist cookie
roleStr // roles
);
}


String cookieStr = FormsAuthentication.Encrypt(ticket);

cookie.Values.Add("ticket",cookieStr);}

[[e-mail]]

有谁说说FormsAuthentication.SetAuthCookie 的机制是怎么样的？可不可以这样理解：
虽然在web.config中设置了时间，但这个时间是用户在线的时间，一当用户关闭刘览器，用户不在线了，那个这样时间也就无效了。用户再次登陆时，这个时间也就无效了，需要重新登陆。但是，当用户在线的时间超过了web.config中的时间时，自动要求用户重新登陆。
不知我理解的对不对？

有这样的理解才能与cookie同步啊！

[scow]

FormsAuthentication.SetAuthCookie(”UserName",false）已经创建了身份验证票和cookie, 并完成了将身份验证票保存到cookie中, 该cookie是非持久的, 与浏览器相关, 关闭浏览器就失效, web.config中设置的timeout无效. 已经验证客户端身份后,在Global中再创建身份验证票是多余的.

[[e-mail]]

不知以上这位要说的是什么意思？

[HJS1820]

幫頂

[sujo]

关闭浏览器就没有了

[zhuyongjie2008]

明白了，学习！