Abmelden eines Benutzers beim Timeout oder Ende einer Sitzung

Question

Was ist der beste Weg, um einen Benutzer abzumelden, wenn eine Sitzung endet oder abläuft?

Danke für jede Hilfe.

Answer 1

Es hängt wirklich von der gewünschten Funktionalität, die Sie suchen. Ich gehe davon aus, dass Sie FormsAuthentication verwenden.

Es gibt zwei verschiedene Dinge, die Sie besorgt sein müssen: die Session und die FormsAuthentication Cookie. Wenn ich mich nicht irre, haben beide separate Timeouts.

Wenn das Problem, das Sie haben sind, ist, dass die Sitzung abgelaufen ist, aber der Benutzer immer noch authentifiziert ist, können Sie eine Kombination aus folgendem Versuch:

1: Sicherstellen, dass das Authentifizierungscookie den gleichen Timeout-Wert hat wie die Sitzung:

<authentication mode="Forms"><forms ... timeout="20" ... ><authentication> 
<sessionState ... timeout="20" ... /> 

2: In Ihrem Page_Load Fall überprüfen, ob die Sitzung abgelaufen ist:

if (context.Session != null && Context.Session.IsNewSession == true && 
    Page.Request.Headers["Cookie"] != null && 
    Page.Request.Headers["Cookie"].IndexOf("ASP.NET_SessionId") >= 0) 
{ 
    // session has timed out, log out the user 
    if (Page.Request.IsAuthenticated) 
    { 
     FormsAuthentication.SignOut(); 
    } 
    // redirect to timeout page 
    Page.Response.Redirect("/Timeout.aspx"); 
} 

(Siehe http://www.eggheadcafe.com/articles/20051228.asp für Informationen zum Erkennen eines Sitzungs-Timeouts)

Wenn Sie eine angenehmere Benutzererfahrung wünschen, könnten Sie JavaScript verwenden, um eine Art modales UI-Popup nach X Minuten zu initiieren. Dieses Popup würde es einfach einem Benutzer ermöglichen, einen Button-Klick zu initiieren, der ein AJAX-Postback auf dem Server auslösen würde, wodurch sein Authentifizierungs- und Sitzungscookie verlängert würde, ohne dass die Seite erneut geladen werden muss. Ich habe das vorher noch nie umgesetzt, aber schau, this guy made an ASP.NET AJAX control!

Answer 2

Wenn Sie die .net-Mitgliedschaftsanbieter verwenden, nur die Timeout-Einstellung im web.config gesetzt http://msdn.microsoft.com/en-us/library/h6bb9cz9(v=VS.100).aspx