Asp.net形成认证cookie,不符合IIS7超时

前端之家收集整理的这篇文章主要介绍了Asp.net形成认证cookie,不符合IIS7超时前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
认证Cookie在短时间内(一天左右)似乎超时。我正在使用表单身份验证,并在web.config中使用slidingExpiration =“false”来设置timeout =“10080”。使用该设置,Cookie应在用户成功认证后大约7天到期。

这与IIS6的广告一样工作,但是当我将站点移动到IIS7时,该cookie过期的时间要快得多。我已经通过IE和Firefox在多台机器上证实了这一点,导致我相信它是一个IIS7设置。

是否有一个隐藏的设置是IIS7具体涉及身份验证?除了匿名用户跟踪之外,所有其他身份验证类型都被禁用。

解决方法

认证cookie使用本地web.config或全局machine.config中的machineKey值进行加密。如果没有明确设置这样的密钥,将自动生成一个密钥,但不会永久保存到磁盘中,因此,无论何时应用程序重新启动还是“回收”,它将会更改,并且将在下一击。

解决问题就像添加< machineKey>一样简单配置部分到web.config,或者可能(最好是?)到服务器上的machine.config(未测试):

<system.web>
  ...
  <machineKey 
    validationKey="..."
    decryptionKey="..."
    validation="SHA1"
    decryption="AES"/>
  ...
</system.web>

Google generate random machinekey可以为您生成此部分的网站。如果您的应用程序处理机密信息,您可能希望自己创建密钥。

原文链接:https://www.f2er.com/aspnet/253705.html

猜你在找的asp.Net相关文章