我正在使用 Microsoft asp.net 身份的自定义实现，因为我有自定义表，这就是我为所有方法 IUserStore 和 IUserPasswordStore 提供自定义实现的原因。

Problem is when user logins then after 10 - 15 minutes login user session gets expired but what i want is unless user logs out i want to keep user login in to the system.

代码:

public partial class Startup
    {
        public void ConfigureAuth(IAppBuilder app)
        {
            app.CreatePerOwinContext(ApplicationDbContext.Create);
            app.CreatePerOwinContext<ApplicationUserManager>(ApplicationUserManager.Create);
            app.CreatePerOwinContext<ApplicationSignInManager>(ApplicationSignInManager.Create);
            app.UseCookieAuthentication(new CookieAuthenticationOptions
            {
                AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
                LoginPath = new PathString("/Account/Login"),
                Provider = new CookieAuthenticationProvider
                {
                    OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
                        validateInterval: TimeSpan.FromMinutes(30),
                        regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager))
                }
            });            
            app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie);
            app.UseTwoFactorSignInCookie(DefaultAuthenticationTypes.TwoFactorCookie, TimeSpan.FromMinutes(5));
        }
    }

账户管理员:

[Authorize]
    public class AccountController : Controller
    {
        public AccountController()
            : this(new UserManager<UserModel>(new UserStore()))
        {
        }

        public AccountController(UserManager<UserModel> userManager)
        {
            UserManager = userManager;
        }
        public UserManager<UserModel> UserManager { get; private set; }

         [HttpPost]
        [AllowAnonymous]
        [ValidateAntiForgeryToken]
        public async Task<ActionResult> Login(string email, string password, bool rememberMe = false, string returnUrl = null)
        {
            if (ModelState.IsValid)
            {
                var user = UserManager.Find(email, password);

                if (user != null)
                {
                    await SignInAsync(user, rememberMe);
                    return RedirectToLocal(returnUrl);
                }
                else
                {
                    ModelState.AddModelError("", "Invalid username or password.");
                }
            }
            return View();
        }

        private async Task SignInAsync(UserModel user, bool isPersistent)
        {
            var identity = await UserManager.CreateIdentityAsync(user, DefaultAuthenticationTypes.ApplicationCookie);
            identity.AddClaim(new Claim("FullName", user.FirstName + " " + user.LastName));
            identity.AddClaim(new Claim("Email", user.Email));
            identity.AddClaim(new Claim("Role", user.Role));
            AuthenticationManager.SignIn(new AuthenticationProperties() { IsPersistent = isPersistent, ExpiresUtc = DateTime.UtcNow.AddDays(7) }, identity);
        }

 private IAuthenticationManager AuthenticationManager
        {
            get
            {
                return HttpContext.GetOwinContext().Authentication;
            }
        }
    }

Web.config:

<system.web>
    <authentication mode="None" />
    <compilation debug="true" targetFramework="4.5" />
    <httpRuntime targetFramework="4.5" />
  </system.web>
  <system.webServer>
    <modules>
      <remove name="FormsAuthentication" />
    </modules>
  </system.webServer>

现在在下面这一行中，我给出了 7 天的到期时间，但 session 仍将在 10 - 15 分钟后到期:

  AuthenticationManager.SignIn(new AuthenticationProperties() { IsPersistent = isPersistent, ExpiresUtc = DateTime.UtcNow.AddDays(7) }, identity);

在我下面的问题中，您会找到我的UserModel,custom UserStore class，但是为了让这个问题变小，我没有把代码放在这里:

UserModel and UserStore

更新:我已经完全排除了 ApplicationUser 类，所以现在下面的代码对我来说没用了，我想正因为如此，我猜我的 cookie 过期了(我仍然不确定):

 public void ConfigureAuth(IAppBuilder app)
        {
            app.CreatePerOwinContext(ApplicationDbContext.Create);
            app.CreatePerOwinContext<ApplicationUserManager>(ApplicationUserManager.Create);
            app.CreatePerOwinContext<ApplicationSignInManager>(ApplicationSignInManager.Create);
            app.UseCookieAuthentication(new CookieAuthenticationOptions
            {
                AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
                LoginPath = new PathString("/Account/Login"),
                Provider = new CookieAuthenticationProvider
                {
                    OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
                        validateInterval: TimeSpan.FromMinutes(30),
                        regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager))
                }
            });            
 }

注意:**长时间保持 session 事件的原因是因为我的 mvc 应用程序是角度驱动的，如 Http get 调用、Http post 调用，所以当用户 session 过期时，如果我尝试任何 ** get 或 post 调用然后在 session 过期的情况下什么也不会发生但是当我刷新我的整个页面然后用户被重定向到登录页面但是直到那时用户将如何知道如果用户不刷新页面会发生什么。

最佳答案

您的问题是缺少SecurityStamp。安全戳是一个随机字符串，用于检查服务器上的密码是否已更改。安全标记存储在 cookie 中，并时不时地对照数据库进行检查。如果数据库(商店)中的值与 cookie 中的值不同 - 要求用户登录。 SecurityStampValidator 正在执行所有检查和 cookie 失效。

您正在为用户使用自定义存储，这很好，但是您的存储未实现 IUserSecurityStampStore，并且当用户登录时，cookie 未获得 SecurityStamp 的值。这会导致 SecurityStampValidator 出现故障。

所以你的选择是:

1. 在您的商店中实现 IUserSecurityStampStore。
2. 从您的配置中删除 SecurityStampValidator。

由于安全问题，我不喜欢第二个选项。您希望您的用户永远保持登录状态——这意味着 cookie 永远不会失效。但是当用户有 2 个浏览器时，都已登录。并在其中一个浏览器中更改密码 - 第二个应该注销并要求输入密码。如果不检查安全标记，第二个浏览器将不会注销并且 cookie 仍然有效。现在假设第二个浏览器在公用计算机上打开并且用户忘记注销 - 无法结束该 session ，即使更改密码也是如此。

要实现 IUserSecurityStampStore 查看 contract:

/// <summary>
///     Stores a user's security stamp
/// </summary>
/// <typeparam name="TUser"></typeparam>
/// <typeparam name="TKey"></typeparam>
public interface IUserSecurityStampStore<TUser, in TKey> : IUserStore<TUser, TKey> where TUser : class, IUser<TKey>
{
    /// <summary>
    ///     Set the security stamp for the user
    /// </summary>
    /// <param name="user"></param>
    /// <param name="stamp"></param>
    /// <returns></returns>
    Task SetSecurityStampAsync(TUser user, string stamp);

    /// <summary>
    ///     Get the user security stamp
    /// </summary>
    /// <param name="user"></param>
    /// <returns></returns>
    Task<string> GetSecurityStampAsync(TUser user);
}

基本上，这会在您的用户表中添加另一列:SecurityStamp，您需要在其中保存一个字符串。邮票的值(value)是任何随机字符串。 Default Identity implmenetation (around line 734)使用 Guid.NewGuid().ToString() - 我建议您也这样做。

您的用户存储将如下所示:

public class UserStore : IUserStore<UserModel>, IUserPasswordStore<UserModel>, IUserSecurityStampStore<TUser>
{
    // your other methods


    public async Task SetSecurityStampAsync(TUser user, string stamp)
    {
        if (user == null)
        {
            throw new ArgumentNullException("user");
        }
        user.SecurityStamp = stamp;
        return Task.FromResult(0);
    }

    Task<string> GetSecurityStampAsync(TUser user)
    {
        if (user == null)
        {
            throw new ArgumentNullException("user");
        }
        return Task.FromResult(user.SecurityStamp);
    }
}

请注意 - 您不需要在此操作中将用户保存到存储中。 UserManager 在 UpdateSecurityStampAsync 中为您执行此操作 - 除非您自己覆盖此方法。

另外不要忘记在创建新用户时为 SecurityStamp 字段赋值。并用一个值更新所有现有用户。像这样的东西会起作用 update MyUsersTable set SecurityStamp = convert(nvarchar(38), NewId())

关于c# - 如何让用户登录系统并仅在用户单击注销按钮后注销？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/39588718/