Establecimiento de la longitud de tiempo de espera de la cookie de autenticación basada en la función en ASP.NET

Question

Deseo permitir que los administradores inicien sesión durante más tiempo que los usuarios normales. No veo un gancho para establecer el tiempo de espera de la cookie de forma programática o de una manera basada en roles. ¿Es esto posible en ASP utilizando la autenticación de formularios?

Answer 1

Sí, podrías hacer eso. Debería generar el ticket de autenticación manualmente en lugar de dejar que el framework lo genere automáticamente.

Dependiendo de la función del usuario, la caducidad que asigne al ticket.

This tutorial show how to generate the ticket manually.

Answer 2

fragmento:

 switch Role: 
    Case A: VARIABLE X = Y; BREAK; 
    CASE B: VARIABLE X = Y2; BREAK; 
    .. 

    End switch 

    FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
     1, // Ticket version 
     Username.Value, // Username associated with ticket 
     DateTime.Now, // Date/time issued 
     DateTime.Now.AddMinutes(VARIABLE X), // Date/time to expire 
     true, // "true" for a persistent user cookie 
     reader.GetString(0), // User-data, in this case the roles 
     FormsAuthentication.FormsCookiePath);// Path cookie valid for 

    // Encrypt the cookie using the machine key for secure transport 
    string hash = FormsAuthentication.Encrypt(ticket); 
    HttpCookie cookie = new HttpCookie(
     FormsAuthentication.FormsCookieName, // Name of auth cookie 
     hash); // Hashed ticket 

    // Set the cookie's expiration time to the tickets expiration time 
    if (ticket.IsPersistent) cookie.Expires = ticket.Expiration; 

    Response.Cookies.Add(cookie);