End Session en ASP.net MVC

Question

estoy poniendo los datos del usuario en la sesión después de pasarla a ViewData para ver en una página. Ahora, cuando mi usuario se aleja de su computadora por un tiempo, la sesión finaliza y los datos que ingresó se pierden. (Eso está bien) El problema es que cuando regresa actualiza la pantalla, mi página aún se muestra pero todos los datos ido. Entonces,

¿Cómo puedo redirigir al usuario a una pantalla de inicio de sesión cuando vence la sesión (para que no vea una página en blanco) o me gustaría redirigirlo a una página que dice "Usted ha sido desconectado por inactividad" ".

Gracias

Answer 1

Consumo Javascript en mi MasterPage para redirigir al usuario (después de un aviso para renovar la sesión) a la acción de cierre de sesión. Utiliza una solicitud AJAX para volver a la página de inicio de la aplicación para actualizar la ventana de sesión del lado del servidor cuando el usuario hace clic en el botón en el cuadro de diálogo para extender la sesión. Se basa en jQuery y jQuery UI para el diálogo.

<% if (this.Request.IsAuthenticated) 
    { 
     int sessionDialogWait = 2 * 60 * 1000 - 60 * 500; // ms = 1.5 minutes 
     int sessionTimeout = 28 * 60 * 1000; // ms = 28 minutes 
     if (ViewData["sessionTimeout"] != null) 
     { 
      sessionTimeout = ((int)ViewData["sessionTimeout"] * 60 - 120) * 1000; 
     } 
%> 
<script type="text/javascript"> 
    var logoutTimer = null; 
    var sessionTimer = null; 
    var sessionTimeout = Number('<%= sessionTimeout %>'); 
    var sessionDialogWait = Number('<%= sessionDialogWait %>'); 

    $(document).ready(function() { 
     $('#sessionEndDialog').dialog({ 
      autoOpen: false, 
      bgiframe: true, 
      modal: true, 
      buttons: { 
       OK: function() { 
        $(this).dialog('close'); 
        $.get('<%= Url.Action("About", "Home") %>', scheduleSessionPrompt, 'html'); 
       }, 
       Logout: logoutOnSessionExpires 
      } 
     }).ajaxStart(function() { scheduleSessionPrompt(); }); 
     scheduleSessionPrompt(); 
    }); 

    function scheduleSessionPrompt() 
    { 
     if (logoutTimer) clearTimeout(logoutTimer); 
     if (sessionTimer) clearTimeout(sessionTimer); 

     sessionTimer = setTimeout(sessionExpiring, sessionTimeout ); 
    } 

    function sessionExpiring() 
    { 
     logoutTimer = setTimeout(logoutOnSessionExpires, sessionDialogWait); 
     $('#sessionEndDialog').dialog('open'); 
    } 

    function logoutOnSessionExpires() 
    { 
     window.location.href = '<%= Url.Action("Logout", "Account") %>'; 
    }  

    </script> 
<% } %> 

<div id="sessionEndDialog" title="Session Expiring" style="display: none;"> 
    <p>Your session is about to expire. Click OK to renew your session or Logout to logout of the application.</p> 
</div> 

Answer 2

Estoy asumiendo que estás autenticación del usuario, de alguna manera, pero ¿Está utilizando la autenticación de formularios ?:

ASP.Net MVC Framework - Using Forms Authentication

Si ya está utilizando la autenticación de formularios, es necesario asegúrese de que el tiempo de expiración de la cookie de autenticación sea un poco más corto que el tiempo de espera de la sesión.

Answer 3

Los datos podrían estar todavía en la página porque el navegador es el cacheado ella.

Trate de lanzar esto en y ver si los datos son todavía allí después de la sesión ha muerto:

<META HTTP-EQUIV="CACHE-CONTROL" CONTENT="NO-CACHE"> 

Answer 4

tuve el mismo problema con un viejo ASP.net aplicación. La sesión expira pero el usuario aún está autenticado porque las cookies de sesión y autenticación son diferentes y no necesariamente caducan al mismo tiempo. Lo que hice entonces fue usar el session_Start global.asax para verificar si el usuario fue autenticado y desconectarlo.

protected void Session_Start(Object sender, EventArgs e) 
    { 
     if (User.Identity.IsAuthenticated) 
     { 
      FormsAuthentication.SignOut(); 
      Response.Redirect("~/SessionEnd.aspx"); 
     } 
    } 

Esto obliga al usuario a iniciar una sesión para iniciar sesión de nuevo. También puede usar este evento para recuperar información de la sesión de la base de datos, o tal vez redirigirlo a otra página pero mantener sus credenciales válidas.