Valores de control perdidos cuando la sesión de autenticación agota el tiempo de espera en ASP.NET

Question

Tengo un sitio web ASP.NET que usa autenticación de formularios. El tiempo de espera es de veinte minutos.

He notado que si un usuario completa un formulario a la mitad y luego se agota el tiempo de espera, se lo redirecciona a la página de inicio de sesión, lo completa y se lo redirige al formulario pero con los controles EMPTY.

Previamente había asumido que ASP.NET usaría algunos skulduggery para volver a llenar los controles de formulario cuando esto ocurra.

¿Hay algún cambio que pueda hacer para asegurarme de que así sea?

Answer 1

Creo que la mejor solución para su problema es establecer el atributo slidingExpiration en true en el elemento de autenticación de formularios en web.config. De esta forma, el usuario solo pierde sus datos cuando tarda más de 20 minutos en completar el formulario.

El problema se produce porque asp.net "recuerda" valores que se han ingresado en el formulario mediante un concepto denominado viewstate, que básicamente es solo un campo de formulario oculto. Cuando el servidor hace un redireccionamiento a la página de inicio de sesión, todos los campos de formulario se pierden porque un redireccionamiento no puede contener datos POST.

Si desea que sus usuarios puedan tardar más de 20 minutos en rellenar el formulario, puede considerar tener algún javascript en la página que contiene el formulario, que hace una llamada ajax al servidor cada x minutos. Con la expiración decreciente, esto restablecerá el tiempo de caducidad de la sesión cada vez que se active la llamada ajax, y por lo tanto nunca registrará a su usuario siempre que esté viendo la página que contiene el formulario.

Answer 2

Puede guardar dinámicamente el contenido de cada control en la Sesión tan pronto como se complete adjuntando un estilo AJAX WebMethod al evento onChange.

Al usar este método, la sesión no se caducaría siempre que el usuario completara diligentemente al menos un control cada 20 minutos.