我使用 Asp.Net Identity 来控制我的应用程序的授权。现在，我需要做的是:如果用户在30分钟内没有操作，则跳转到登录页面，登录时不勾选“isPersistent”复选框。 并且，如果他选中了“isPersistent”复选框，则将 cookie 的有效期设置为 14 天。 我尝试通过像这样更改 Startup.Auth.cs 来做到这一点:

public void ConfigureAuth(IAppBuilder app)
{
    app.UseCookieAuthentication(new CookieAuthenticationOptions
    {
        AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
        LoginPath = new PathString("/Account/Login"),
        SlidingExpiration = true,
        CookieName = WebHelpers.ConstStrings.AUTHCOOKIESNAME
    });
}

登录代码如下:

private async Task SignInAsync(User user, bool isPersistent)
{
    AuthenticationManager.SignOut(DefaultAuthenticationTypes.ExternalCookie);
    var identity = await UserManager.CreateIdentityAsync(user, DefaultAuthenticationTypes.ApplicationCookie);
    if (isPersistent)
    {
        AuthenticationManager.SignIn(new AuthenticationProperties() { IsPersistent = isPersistent }, identity);
    }
    else
    {
        AuthenticationManager.SignIn(new AuthenticationProperties() { ExpiresUtc = new DateTimeOffset(DateTime.UtcNow.AddMinutes(30)) }, identity);
    }
}

但我发现当用户没有勾选isPersistent复选框时，cookies的过期时间已经是'Session'，而不是当前时间加上30分钟。

像下面这样使用代码时的 cookie 状态，因此“记住我”复选框不起作用。:(。

        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
            LoginPath = new PathString("/Account/Login"),
            ExpireTimeSpan = TimeSpan.FromMinutes(30),
            SlidingExpiration = true,
            CookieName = WebHelpers.ConstStrings.AUTHCOOKIESNAME
        });

最佳答案

如果 AuthenticationProperties 的 IsPersistent 属性设置为 false，则 cookie 过期时间设置为 Session。

如果复选框“记住我”被选中，则AuthenticationManager.SignIn(new AuthenticationProperties{ IsPersistent = true }, userIdentity); 将创建一个 cookie，其过期时间等于您在 Startup.cs 中设置的 ExpireTimeSpan(默认为 14 天)。

如果复选框“记住我”未选中，那么您必须使用AuthenticationManager.SignIn(new AuthenticationProperties{ IsPersistent = true, ExpiresUtc = DateTimeOffset.UtcNow .AddMinutes(30)}, userIdentity);. IsPersistent 再次设置为 true，但现在我们为 ExpiresUtc 赋值，因此它不会使用来自 Startup.cs 的 CookieAuthenticationOptions。

public override async Task SignInAsync(ApplicationUser user, bool isPersistent, bool rememberBrowser)
{
    var userIdentity = await CreateUserIdentityAsync(user).WithCurrentCulture();
    // Clear any partial cookies from external or two factor partial sign ins
    AuthenticationManager.SignOut(DefaultAuthenticationTypes.ExternalCookie, DefaultAuthenticationTypes.TwoFactorCookie);
    if (rememberBrowser)
    {
        var rememberBrowserIdentity = AuthenticationManager.CreateTwoFactorRememberBrowserIdentity(ConvertIdToString(user.Id));
        AuthenticationManager.SignIn(new AuthenticationProperties { IsPersistent = isPersistent }, userIdentity, rememberBrowserIdentity);
    }
    else
    {
        //AuthenticationManager.SignIn(new AuthenticationProperties { IsPersistent = isPersistent }, userIdentity);
        if (isPersistent)
        {
            AuthenticationManager.SignIn(new AuthenticationProperties { IsPersistent = true }, userIdentity);
        }
        else
        {
            AuthenticationManager.SignIn(new AuthenticationProperties { IsPersistent = true, ExpiresUtc = DateTimeOffset.UtcNow.AddMinutes(30) }, userIdentity);
        }        
    }
}

关于c# - 如何设置asp.net Identity cookies过期时间，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/37086645/