Limit czasu sesji w ASP.NET

Używam aplikacji ASP.NET 2.0 w usługach IIS 6.0. Chcę, aby limit czasu sesji wynosił 60 minut, a nie domyślne 20 minut. Zrobiłem co następuje

1. Ustaw <sessionState timeout="60"></sessionState> w web.config.
2. Ustaw limit czasu sesji na 60 minut w Menedżerze usług IIS / właściwościach witryny sieci Web / ustawieniach konfiguracji ASP.NET.
3. Ustaw limit czasu bezczynności na 60 minut we właściwościach / wydajności puli aplikacji.

Nadal otrzymuję limit czasu sesji wynoszący 20 minut. Czy jest coś jeszcze, co muszę zrobić?

Czy używasz uwierzytelniania za pomocą formularzy?

Uwierzytelnianie za pomocą formularzy używa własnej wartości limitu czasu (domyślnie 30 minut). Po przekroczeniu limitu czasu uwierzytelniania za pomocą formularzy użytkownik zostanie przeniesiony na stronę logowania z aktywną sesją. Może to wyglądać na zachowanie Twojej aplikacji po przekroczeniu limitu czasu sesji, co ułatwia pomylenie jednej z drugą.

<system.web>
    <authentication mode="Forms">
          <forms timeout="50"/>
    </authentication>

    <sessionState timeout="60"  />
</system.web>

Ustawienie limitu czasu formularzy na wartość mniejszą niż limit czasu sesji może dać użytkownikowi okno, w którym może zalogować się ponownie bez utraty danych sesji.

Nie wiem o web.config ani IIS. Ale wierzę, że z kodu C # można to zrobić jak

Session.Timeout = 60; // 60 is number of minutes

Użyj następującego bloku kodu w pliku web.config. Tutaj domyślny limit czasu sesji wynosi 80 minut.

<system.web>
 <sessionState mode="InProc" cookieless="false" timeout="80" />
</system.web>

Użyj poniższego linku, aby ustawić limit czasu sesji z wyskakującym komunikatem alarmowym.

Przykład limitu czasu sesji

FYI: Powyższe przykłady są wykonane z kontrolką wyskakującą devexpress, więc musisz dostosować / zamienić kontrolę wyskakujących okienek devexpress na normalną kontrolę wyskakujących okienek. Jeśli używasz devexpress, nie musisz dostosowywać

Czy masz w pliku machine.config coś, co mogłoby zacząć obowiązywać? Ustawienie limitu czasu sesji w web.config powinno przesłonić wszelkie ustawienia w usługach IIS lub machine.config, jednak jeśli masz plik web.config gdzieś w podfolderze w aplikacji, to ustawienie zastąpi ustawienie w katalogu głównym aplikacji.

Ponadto, jeśli dobrze pamiętam, limit czasu w usługach IIS dotyczy tylko stron .asp, a nie .aspx. Czy na pewno kod sesji w web.config jest poprawny? Powinien wyglądać mniej więcej tak:

<sessionState
    mode="InProc"
    stateConnectionString="tcpip=127.0.0.1:42424"
    stateNetworkTimeout="60"
    sqlConnectionString="data source=127.0.0.1;Integrated Security=SSPI"
    cookieless="false"
    timeout="60"
/>

W mojej sytuacji była to pula aplikacji. Jest ustawiony na ponowne uruchomienie po bezczynności przez xx min. Kiedy ustawię go tak, aby nie uruchamiał się ponownie, wydaje się, że używa wartości z Web Config.

Zwykle to wszystko, co musisz zrobić ...

Czy jesteś pewien, że po 20 minutach przyczyną utraty sesji jest jednak bezczynność ...

Istnieje wiele powodów, dla których sesja może zostać wyczyszczona. Możesz włączyć rejestrowanie zdarzeń dla usług IIS, a następnie użyć przeglądarki zdarzeń, aby zobaczyć powody, dla których sesja została wyczyszczona ... może się okazać, że dzieje się tak z innych powodów?

Możesz również przeczytać dokumentację dotyczącą komunikatów o zdarzeniach i związanej z nimi tabeli zdarzeń .

Jeśli korzystasz z uwierzytelniania, polecam dodanie następującego pliku w pliku web.config.

W moim przypadku użytkownicy są przekierowywani na stronę logowania po przekroczeniu limitu czasu:

<authentication mode="Forms">
    <forms defaultUrl="Login.aspx" timeout="120"/>
</authentication>

https://usefulaspandcsharp.wordpress.com/tag/session-timeout/

<authentication mode="Forms">
  <forms loginUrl="Login.aspx" name=".ASPXFORMSAUTH" timeout="60" slidingExpiration="true" />
</authentication>

<sessionState mode="InProc" timeout="60" />

Ponieważ ASP.Net core 1.0 (vNext lub jakakolwiek inna nazwa jest używana), sesje są implementowane inaczej. Zmieniłem wartość limitu czasu sesji w Startup.cs, void ConfigureServicesużywając:

services.AddSession(options => options.IdleTimeout = TimeSpan.FromSeconds(42));

Jeśli chcesz użyć appsettings.jsonpliku, możesz zrobić coś takiego:

// Appsettings.json
"SessionOptions": {
    "IdleTimeout": "00:30:00"
}

// Startup.cs
services.AddSession(options => options.IdleTimeout = TimeSpan.Parse(Config.GetSection("SessionOptions")["IdleTimeout"]));

To ustawienie można znaleźć tutaj w usługach IIS:

Można go znaleźć na poziomie serwera, witryny internetowej lub aplikacji w sekcji „ASP”.

Myślę, że możesz to ustawić na poziomie web.config tutaj. Potwierdź to dla siebie.

<configuration>
   <system.web>

      <!-- Session Timeout in Minutes (Also in Global.asax) -->
       <sessionState timeout="1440"/>

   </system.web>
</configuration>

Wartość limitu czasu sesji usług IIS dotyczy tylko klasycznych aplikacji .asp i jest kontrolowana w konfiguracji usług IIS. W Twoim przypadku W przypadku aplikacji ASP.NET obowiązuje tylko wartość limitu czasu określona w pliku web.config.

Domyślny limit czasu sesji jest zdefiniowany w usługach IIS na 20 minut

Postępuj zgodnie z poniższymi procedurami dla każdej witryny hostowanej w sieci Web usług IIS 8.5

Otwórz Menedżera usług IIS 8.5.

Kliknij nazwę witryny.

Wybierz „Edytor konfiguracji” w sekcji „Zarządzanie”.

Z listy rozwijanej „Sekcja:” u góry edytora konfiguracji znajdź „system.web / sessionState”.

Ustaw „limit czasu” na „00:20:00 lub mniej”, używając najniższej możliwej wartości w zależności od aplikacji. Dopuszczalne wartości to 5 minut dla aplikacji o dużej wartości, 10 minut dla aplikacji o średniej wartości i 20 minut dla aplikacji o niskiej wartości -wartościowe aplikacje.

W okienku „Działania” kliknij „Zastosuj”.

jeśli chcesz, aby limit czasu sesji dla witryny internetowej był usuwany

<authentication mode="Forms">
      <forms timeout="50"/>
</authentication>

tag z pliku web.config.

Właściwość Timeout określa limit czasu przypisany do obiektu Session dla aplikacji w minutach. Jeśli użytkownik nie odświeży ani nie zażąda strony w określonym czasie, sesja kończy się.

IIS 6.0: Minimalna dozwolona wartość to 1 minuta, a maksymalna to 1440 minut.

Session.Timeout = 600;

Po zmianie wartości limitu czasu sesji w usługach IIS prosimy o ponowne uruchomienie usług IIS. Aby to osiągnąć, przejdź do wiersza polecenia. Wpisz IISRESET i naciśnij enter.