Cómo desconectarse de un usuario cuando una sesión expira o finaliza

Question

¿Cuál es la mejor manera de desconectarse de un usuario cuando una sesión finaliza o expira?

Gracias por cualquier ayuda.

Answer 1

Realmente depende de la funcionalidad deseada que estás buscando. Voy a suponer que estás usando FormsAuthentication.

Hay dos cosas separadas que necesita para estar preocupados: la Sesión y la cookie FormsAuthentication. A menos que me equivoque, ambos tienen tiempos de espera separados.

Si el problema que tiene es que la sesión se mide el tiempo fuera, pero el usuario todavía está autenticado, podría intentar una combinación de los siguientes:

1: Asegurarse de que la cookie de autenticación tiene el mismo valor de tiempo de espera como la sesión:

<authentication mode="Forms"><forms ... timeout="20" ... ><authentication> 
<sessionState ... timeout="20" ... /> 

2: En el evento Page_Load, comprobar si la sesión ha expirado:

if (context.Session != null && Context.Session.IsNewSession == true && 
    Page.Request.Headers["Cookie"] != null && 
    Page.Request.Headers["Cookie"].IndexOf("ASP.NET_SessionId") >= 0) 
{ 
    // session has timed out, log out the user 
    if (Page.Request.IsAuthenticated) 
    { 
     FormsAuthentication.SignOut(); 
    } 
    // redirect to timeout page 
    Page.Response.Redirect("/Timeout.aspx"); 
} 

(Ver http://www.eggheadcafe.com/articles/20051228.asp para obtener información sobre la detección de un tiempo de espera de sesión)

Si desea una experiencia de usuario más agradable, puede usar javascript para iniciar una especie de ventana emergente de interfaz de usuario modal después de X minutos. Esta ventana emergente simplemente permitiría a un usuario iniciar un clic de botón que activaría una devolución de datos AJAX en el servidor, ampliando así su autenticación y la cookie de sesión sin tener que volver a cargar la página. Nunca lo he implementado antes, pero mira, this guy made an ASP.NET AJAX control!

Answer 2

Si está utilizando el proveedor de pertenencia .net, acaba de establecer la fijación de tiempo de espera en el web.config http://msdn.microsoft.com/en-us/library/h6bb9cz9(v=VS.100).aspx