Question

我在Login使用成员SchipUser 标语,我们正在验证用户身份,并创建格式

FormAuthentication.SetAuth(username, false);

如今,如果用户不作标识并直接关闭浏览器。签字这种方法不使用。

因此,当我们重开网站时,用户已经陷入困境。

Answer 1

要么将时间分配价值与适当数目相混淆,要么使用较少形式的认证。

<system.web>
  <authentication mode="Forms">
    <forms loginUrl="Login.aspx"
           protection="All"
           timeout="30" <----------------------------Tune this
           name=".ASPXAUTH" 
           path="/"
           requireSSL="false"
           slidingExpiration="true" <--------------------- Tune this
           defaultUrl="default.aspx"
           cookieless="UseDeviceProfile" <--------------------- Or Turn off cookies
           enableCrossAppRedirects="false" />
  </authentication>
</system.web>

http://msdn.microsoft.com/en-us/library/ff647070.aspx#pagexplained0002_cookielessforms

Answer 2

认证表仍然有效。当用户再次打开该网站时,厨师说,用户仍然gged。

你们可以让 co子活下来,这样它更有可能过期:

<authentication mode="Forms">
   <forms loginUrl="Login/" timeout="5"/>
</authentication>

但是,如果用户 does出其赢得的 t,就应立即停下来。

^ 除非你不使用厨师,否则(在确实看着非常 n的争.中穿透镜)。

友情链接