วิธีการตั้งค่าการหมดเวลาของเซสชันใน web.config

ฉันพยายามอย่างหนัก แต่ไม่สามารถหาวิธีแก้ปัญหาเกี่ยวกับวิธีตั้งค่าการหมดเวลาเซสชันสำหรับเซสชันที่อยู่ระหว่างดำเนินการสำหรับเว็บแอปพลิเคชัน ASP.Net

ฉันใช้ VSTS 2008 + .Net 3.5 + C # นี่คือสิ่งที่ฉันเขียนด้วยตัวเองเพื่อตั้งค่าการหมดเวลาเป็น 1 นาทีถูกต้องหรือไม่

ฉันเขียนภายใต้ส่วน system.web ใน web.config

<sessionState timeout="1" mode="InProc" />

หากคุณต้องการตั้งค่าการหมดเวลาเป็น 20 นาทีให้ใช้สิ่งนี้:

    <configuration>
      <system.web>
         <sessionState timeout="20"></sessionState>
      </system.web>
    </configuration>

ค่าที่คุณตั้งค่าไว้ในtimeoutแอตทริบิวต์เป็นหนึ่งในวิธีที่ถูกต้องในการตั้งค่าการหมดเวลาของเซสชัน

แอtimeoutททริบิวระบุจำนวนนาทีที่เซสชันสามารถใช้งานได้ก่อนที่จะถูกทิ้ง ค่าเริ่มต้นสำหรับคุณลักษณะนี้คือ 20

ด้วยการกำหนดค่า 1 ให้กับแอททริบิวนี้คุณได้กำหนดให้เซสชันถูกยกเลิกใน 1 นาทีหลังจากที่ไม่ได้ใช้งาน

ในการทดสอบให้สร้างหน้า aspx อย่างง่ายและเขียนรหัสนี้ในเหตุการณ์ Page_Load

Response.Write(Session.SessionID);

เปิดเบราว์เซอร์และไปที่หน้านี้ รหัสเซสชันจะถูกพิมพ์ รอสักครู่ผ่านไปแล้วกดรีเฟรช รหัสเซสชันจะเปลี่ยนไป

ตอนนี้ถ้าฉันเดาถูกต้องคุณต้องการให้ผู้ใช้ของคุณออกจากระบบทันทีที่เซสชั่นหมดเวลา สำหรับการทำเช่นนี้คุณสามารถรัดหน้าเข้าสู่ระบบซึ่งจะตรวจสอบข้อมูลประจำตัวของผู้ใช้และสร้างตัวแปรเซสชั่นเช่นนี้ -

Session["UserId"] = 1;

ตอนนี้คุณจะต้องทำการตรวจสอบในทุกหน้าสำหรับตัวแปรนี้เช่นนี้ -

if(Session["UserId"] == null)
    Response.Redirect("login.aspx");

นี่เป็นตัวอย่างที่แสดงให้เห็นว่ามันทำงานอย่างไร

แต่สำหรับการสร้างแอปที่ปลอดภัยในคุณภาพการผลิตของคุณให้ใช้คลาสRoles & Membership ที่จัดทำโดย ASP.NET พวกเขาให้การรับรองความถูกต้องโดยใช้แบบฟอร์มซึ่งมีความน่าเชื่อถือมากขึ้นกว่าการตรวจสอบตามเซสชันปกติที่คุณพยายามใช้

หากคุณกำลังใช้ MVC คุณใส่สิ่งนี้ไว้ในไฟล์ web.config ในไดเรกทอรีรูทของเว็บแอปพลิเคชันไม่ใช่ web.config ในไดเรกทอรี Views นอกจากนี้ยังต้องอยู่ในโหนด system.web ซึ่งไม่เหมือนกับ George2 ที่ระบุในคำถามของเขา: "ฉันเขียนภายใต้ system.web ใน web.config"

ค่าพารามิเตอร์การหมดเวลาแสดงถึงนาที

มีคุณสมบัติอื่น ๆ ที่สามารถตั้งค่าในองค์ประกอบ sessionState คุณสามารถค้นหาข้อมูลได้ที่นี่: docs.microsoft.com sessionState

<configuration>
   <system.web>
      <sessionState timeout="20"></sessionState>
   </system.web>
</configuration>

จากนั้นคุณสามารถตรวจสอบจุดเริ่มต้นของเซสชันใหม่ในไฟล์ Global.asax โดยการเพิ่มวิธีการต่อไปนี้:

void Session_Start(object sender, EventArgs e)
{
    if (Session.IsNewSession)
    {
        //do things that need to happen
        //when a new session starts.
    }
}

ใช้สิ่งนี้ในweb.config:

<sessionState 

  timeout="20" 
/>

ถ้ามันไม่ทำงานweb.configคุณต้องตั้งค่าจาก IIS