फॉर्म प्रमाणीकरण टाइमआउट बनाम सत्रस्टेट टाइमआउट

Question

मेरे पास कोड है जो मैं वेबसाइट के सत्र समय बहिष्कारों के बारे में देख रहा हूं। Web.config में मैं इस कोड में आया था।

<authentication mode="Forms"> 
    <forms loginUrl="~/Auth/SignOn.aspx" timeout="40" slidingExpiration="true" /> 
</authentication> 

<sessionState timeout="30" /> 

क्या किसी को पता है कि कोई दूसरे पर उदाहरण लेता है, और वे अलग कैसे हैं। धन्यवाद।

Answer 1

वे अलग बातें हैं:

यहाँ एक सभ्य प्रतिक्रिया है कि आपके सवाल का जवाब कर सकते हैं या कम से कम सही दिशा में है। प्रपत्र प्रमाणीकरण टाइमआउट मान प्रमाणीकरण कुकी मान्य होने के लिए मिनटों की मात्रा निर्धारित करता है, जिसका अर्थ है कि value मिनटों की संख्या के बाद, कुकी समाप्त हो जाएगी और उपयोगकर्ता को अब प्रमाणीकृत नहीं किया जाएगा - उन्हें रीडायरेक्ट किया जाएगा स्वचालित रूप से लॉगिन पेज-। slidingExpiration=true मान मूल रूप से कह रहा है कि प्रत्येक अनुरोध के बाद, टाइमर रीसेट हो जाता है और जब तक उपयोगकर्ता टाइमआउट मान के भीतर अनुरोध करता है, तब तक वे प्रमाणीकृत रहेंगे। यदि आप slidingExpiration=false सेट करते हैं तो प्रमाणीकरण कुकी value मिनटों की संख्या समाप्त हो जाएगी, भले ही उपयोगकर्ता टाइमआउट मान के भीतर अनुरोध करता हो या नहीं।

SessionState टाइमआउट मान किसी विशेष सत्र के लिए सत्र स्थिति प्रदाता को स्मृति (या जो भी बैकिंग स्टोर का उपयोग किया जा रहा है, SQL सर्वर, OutOfProc, आदि) को डेटा रखने की आवश्यकता होती है। उदाहरण के लिए, यदि आप अपने उदाहरण में मान का उपयोग करके सत्र में ऑब्जेक्ट डालते हैं, तो यह डेटा 30 मिनट के बाद हटा दिया जाएगा। उपयोगकर्ता को अभी भी प्रमाणित किया जा सकता है लेकिन सत्र में डेटा अब मौजूद नहीं हो सकता है। प्रत्येक अनुरोध के बाद Session Timeout मान हमेशा रीसेट किया जाता है।

Answer 2

जो मैं समझता हूं उससे वे एक दूसरे से स्वतंत्र हैं। प्रमाणीकरण टाइमआउट से कम या उसके बराबर सत्र टाइमआउट को रखते हुए, आप यह सुनिश्चित कर सकते हैं कि प्रमाणीकरण के समय समाप्त होने के बाद कोई भी उपयोगकर्ता-विशिष्ट सत्र चर जारी नहीं है (यदि यह आपकी चिंता है, तो मुझे यह पूछने पर सामान्य लगता है सवाल)। बेशक, आपको लॉग-आउट पर सत्र चर के निपटारे को मैन्युअल रूप से संभालना होगा।

• Forms Authentication Timeout vs Session Timeout

Answer 3

अंतर एक (फार्म का समय समाप्त) उपयोगकर्ता और अन्य (सत्र टाइमआउट) के सत्यापन के साथ क्या करना है कि कब तक संग्रहित डेटा सर्वर पर संग्रहीत किया जाता है के साथ क्या करना है। तो वे बहुत स्वतंत्र चीजें हैं, इसलिए किसी को दूसरे पर प्राथमिकता नहीं लेती है।

Answer 4

स्लाइडिंग एक्सपेरेशन = सही मान मूल रूप से कह रहा है कि प्रत्येक अनुरोध किए जाने के बाद, टाइमर रीसेट हो जाता है और जब तक उपयोगकर्ता टाइमआउट मान के भीतर अनुरोध करता है, तो वह प्रमाणीकृत जारी रहेगा।

यह सही नहीं है। प्रमाणीकरण कुकी टाइमआउट केवल तभी रीसेट हो जाएगा जब टाइमआउट के आधा समय बीत चुका है।

उदाहरण https://support.microsoft.com/de-ch/kb/910439/en-us या https://itworksonmymachine.wordpress.com/2008/07/17/forms-authentication-timeout-vs-session-timeout/

Answer 5

 <sessionState timeout="2" /> 
     <authentication mode="Forms"> 
      <forms name="userLogin" path="/" timeout="60" loginUrl="Login.aspx" slidingExpiration="true"/> 
     </authentication> 

यह विन्यास मुझे प्रवेश पृष्ठ हर दो मिनट है, जो पहले जवाब