Web.config中的設定 forms 中的slidingExpiration的設定

標籤：使用者登入   而不是   forms   cat   session   ssl   ati   使用   cti   

在ASP.NET 網站中，使用 Forms Authentication時，一般的設定是如下的：

 

<authentication mode="Forms">

<forms name="yourAuthCookie" loginUrl="/Login" protection="All" path="/" timeout="20" requireSSL="true"  />

</authentication>

這裡timeout設定為20分鐘，意思就是說 使用者登入系統後，如果20分鐘沒有在系統上進行任何操作，使用者登入的session將自動到期，系統將自動結束登入(需要手動重新整理頁面，才會發現系統自動redirect到登入頁面)

 

如果加上slidingExpiration, 比如設定為 slidingExpiration="false"， 則改為如下： 

<authentication mode="Forms">

<forms name="yourAuthCookie" loginUrl="/Login" protection="All" path="/" timeout="20" requireSSL="true"  slidingExpiration="false" />

</authentication>

這個意思是說，從使用者登入系統後，從登入的那一刻起，20分鐘後，系統將自動到期，而不是從沒有對系統任何操作的那一刻算起。

 

不過，對此，我依然有些疑問，如果從登入的那一刻起，一直都在操作，難道20分鐘後，系統也會退出登入狀態嗎

 

Web.config中的設定 forms 中的slidingExpiration的設定