¿Cómo mantengo a un usuario conectado durante 2 semanas?

Question

HI

Estoy usando asp.net mvc con membresía asp.net.

Quiero tener una casilla de verificación que si hace clic mantiene a los usuarios conectados durante 2 semanas (a menos que borren sus cookies).

así que sé es su

FormsAuthentication.SetAuthCookie (nombre de usuario, createPersistentCookie)

pero no sé cómo configurarlo para la retención de 2 semanas.

Reescribí la mayoría de las cosas de membresía. Entonces no uso cosas como Create() y VerifyUser().

Answer 1

Puede establecer el tiempo de espera global de la sesión (el valor está en minutos) en web.config, por ej.

<system.web> 
    <authentication mode="Forms"> 
      <forms timeout="20160"/> 
    </authentication> 
</system.web> 

Esto será para todos los usuarios autenticados. Si desea utilizar la funcionalidad "Recordarme", deberá escribir su propio código para configurar la cookie/ticket. Algo como esto (tomado from here):

protected void Page_Load() 
{ 
    if (Request.Cookies["username"] == null || Request.Cookies["username"].Value.ToString().Trim() == "") 
    { 
     Login1.RememberMeSet = true; 
    } 
    else 
    { 
     Login1.UserName = Request.Cookies["username"].Value.ToString().Trim(); 
     Login1.RememberMeSet = true; 
    } 
} 
protected void RememberUserLogin() 
{ 
    // Check the remember option for login 

    if (Login1.RememberMeSet == true) 
    { 
     HttpCookie cookie = new HttpCookie("username"); 
     cookie.Value = Login1.UserName.Trim(); 
     cookie.Expires = DateTime.Now.AddHours(2); 

     HttpContext.Current.Response.AppendCookie(cookie); 
     Login1.RememberMeSet = true; 

    } 
    else if (Login1.RememberMeSet == false) 
    { 
     HttpContext.Current.Response.Cookies.Remove("username"); 
     Response.Cookies["username"].Expires = DateTime.Now; 
     Login1.RememberMeSet = false; 
    } 

} 

Answer 2

Agregue una clave hash o una cadena aleatoria tanto a la cookie como a la base de datos (ambas con la misma clave). Si la cookie y el valor de la base de datos son los mismos, cuando el usuario inicie una nueva sesión, vuelva a iniciar sesión. Cuando el usuario llegue a las dos semanas, elimine la clave secreta de la base de datos utilizando un cronjob (Unix) o una tarea programada (Windows).

Advertencia: No confíe en la fecha de caducidad de la cookie, ya que las personas pueden hackear su navegador.
Regla: ¡NUNCA, SIEMPRE confía en CUALQUIERA de sus usuarios!

Answer 3

Simplemente use una cookie simple con 2 semanas de fecha de vencimiento.

Answer 4

¿Has visto esto?

http://forums.asp.net/t/1440824.aspx

En una línea similar a lo que se ha sugerido Koning.