ASP.NET WebForms

Απ: Forms Authentication expiration

aero — Tue, 24 Aug 2010 00:36:21 GMT

Οντως η συμπεριφορά δείχνει να έχει σταθεροποιηθεί με την λύση που πρότεινες. Ευχαριστώ πολύ.

Απ: Forms Authentication expiration

emakis — Mon, 23 Aug 2010 17:12:14 GMT

Δεν ξέρω αν ήδη έλυσες το πρόβλημα με το πολύ γρήγορο timeout, αλλά επειδή κι εγώ ταλαιπωρήθηκα αρκετά με την ίδια συμπεριφορά, παραθέτω την λύση που βρήκα για κάθε ενδιαφερόμενο.

Χρειάζεται λοιπόν η δημιουργία ενός custom machine key στο web.config όπως περιγράφεται στο video αυτό: http://www.asp.net/security/videos/forms-login-custom-key-configuration

Η σελίδα με τα αλφαριθμητικά που χρησιμοποιεί είναι η https://www.grc.com/passwords.htm

Μετά από αυτές τις αλλαγές το expiration δουλεύει όπως ακριβώς τα ορίζεις είτε μέσω του web.config, είτε μέσω του @page directive είτε στον κώδικα όπως το έχεις κάνει ήδη.

Ελπίζω να βοήθησα κάποιον.

Μάκης

Απ: Forms Authentication expiration

aero — Fri, 25 Jun 2010 05:29:55 GMT

Ευχαριστώ για τις υποδείξεις σας. Νίκο δοκίμασα το timeout = 129600 (90 μέρες) αλλά η συμπεριφορά παραμένει η ίδια. Το δεύτερο Post αναφέρει ότι τα web.config settings μπορούν να γίνουν override απο τον κώδικα κάτι το οποίο εγώ κάνω δηλώνοντας όμως το ίδιο χρονικό περιθώριο. Θα ψάξω και τις υποδείξεις απο τα άλλα posts και θα επανέλθω.

Απ: Forms Authentication expiration

Markos — Fri, 25 Jun 2010 02:51:32 GMT

Κοίταξε να δεις... τα σενάρια αστοχίας του Forms Authentication περιγράφονται εδώ. Εξέτασε μήπως κάποιο από αυτά συμβαίνει στη δική σου περίπτωση. Πέραν τούτου, ωραίες πηγές που βρήκα για authentication είναι οι εξής:

Επίσης, νομίζω ότι είναι περιττό στο authCookie που φτιάχνεις να ξαναορίσεις την τιμή του Expires property.

Απ: Forms Authentication expiration

nikolaosk — Fri, 25 Jun 2010 00:43:54 GMT

κάτι μου έτυχε και πρέπει να φύγω, αλλά με λίγο googling βρήκαι και αυτό εδώ

Θα το δω πιο διεξοδικά το βράδυ και θα επανέλθω.

Απ: Forms Authentication expiration

nikolaosk — Fri, 25 Jun 2010 00:36:38 GMT

Λέει κάτι παραπάνω από αυτό. Αν και δεν το διευκρίνησα, θεώρησα ότι θα έριχνε ο φίλος μια ματιά στα comments....

βάλε το timeout = 129600 (90 μέρες) και δες το αποτέλεσμα

Απ: Forms Authentication expiration

Παναγιώτης Καναβός — Fri, 25 Jun 2010 00:23:24 GMT

Νίκο, τί να δει σε αυτό το post? Ο Scott Guthrie λέει ότι το timeout αλλάζει από το timeout attribute. Ο aero λέει ότι παρότι έχει βάλει 30 του ζητάει login πολύ νωρίτερα. Αναφέρεσαι σε κάτι στα comments? Σε κάτι άλλο?

Δεν βοηθάς όταν ρίχνεις ένα link χωρίς να περιγράφεις έστω τί να δει κανείς εκεί. Το post έχει καμμιά 50αριά comments, σε τί αναφέρεσαι εσύ?

Απ: Forms Authentication expiration

nikolaosk — Thu, 24 Jun 2010 23:07:59 GMT

Για δες αυτό το Post, του Scott Gu.

http://weblogs.asp.net/scottgu/archive/2005/11/08/430011.aspx

είναι βέβαια για asp.net 2.0....

Forms Authentication expiration

aero — Thu, 24 Jun 2010 21:56:47 GMT

Καλησπέρα!

Εχω φτιάξει μια web application και έχω δηλώσει Forms Authentication με τα παρακάτω στο web.config

</authentication>

Στην σελίδα Login.aspx χρησιμοποιώ τον παρακάτω κώδικα για να φτιάξω το tickets και τα cookies.

FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(1, "name", System.DateTime.Now, System.DateTime.Now.AddMinutes(30), isPersistent, "", FormsAuthentication.FormsCookiePath);

string encryptedTicket = FormsAuthentication.Encrypt(authTicket);

HttpCookie authCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);

authCookie.Expires = DateTime.Now.AddMinutes(30);

ΗttpContext.Current.Response.Cookies.Add(authCookie);

Response.Redirect("~/Default.aspx");

Το πρόβλημα που αντιμετωπίζω είναι ότι ενώ το cookie δημιουργείται στον browser μου, άν αφήσω ανενεργή την εφαρμογή για μερικά λεπτά (πολύ λιγότερα απο τα 30 που δηλώνω) με αναγκάζει πάλι να ξανακάνω Login.

Αν κλείσω τον browser και ξαναμπώ με βάζει απευθείας χωρίς Login (μιας και το cookie είναι persistent). Την ιδια συμπεριφορά όσον αφορά την λήξη αντιμετωπίζω και με non persistent cookies.

Τι μπορεί να προκαλεί αυτό το πρόβλημα;

Ευχαριστώ