Sitzungsende in ASP.net MVC

Question

Ich lege Benutzerdaten in die Sitzung und übergebe sie dann an ViewData, um sie auf einer Seite anzuzeigen. Wenn mein Benutzer jetzt für eine Weile seinen Computer verlässt, endet die Sitzung, und die eingegebenen Daten gehen verloren (das ist in Ordnung). Das Problem ist, dass wenn er zurückkehrt und die Seite neu lädt, meine Seite zwar noch angezeigt wird, aber alle Daten verschwunden sind. Also,

Wie kann ich den Benutzer auf eine Login-Seite umleiten, wenn die Sitzung abläuft (damit er keine leere Seite sieht) oder ich möchte ihm auf eine Seite umleiten, auf der steht "Sie wurden aufgrund von Inaktivität abgemeldet".

Danke

Answer 1

Ich verwende in meinem MasterPage etwas Javascript, um den Benutzer (nach einer Aufforderung zur Erneuerung der Sitzung) zur Logout-Aktion umzuleiten. Es wird eine AJAX-Anfrage zurück zur Startseite der App verwendet, um das serverseitige Sitzungsfenster zu aktualisieren, wenn der Benutzer auf die Schaltfläche im Dialogfeld klickt, um die Sitzung zu verlängern. Verlässt sich auf jQuery und jQuery UI für den Dialog.

 <% if (this.Request.IsAuthenticated)
    {
        int sessionDialogWait = 2 * 60 * 1000 - 60 * 500; // ms = 1,5 Minuten
        int sessionTimeout = 28 * 60 * 1000; // ms = 28 Minuten
        if (ViewData["sessionTimeout"] != null)
        {
            sessionTimeout = ((int)ViewData["sessionTimeout"] * 60 - 120) * 1000;
        }
%>  

    var logoutTimer = null;
    var sessionTimer = null;
    var sessionTimeout = Number('<%= sessionTimeout %>');
    var sessionDialogWait = Number('<%= sessionDialogWait %>');

    $(document).ready( function() {
        $('#sessionEndDialog').dialog( {
            autoOpen: false,
            bgiframe: true,
            modal: true,
            buttons: {
                OK: function() {
                    $(this).dialog('close');
                    $.get( '<%= Url.Action( "About", "Home" ) %>', scheduleSessionPrompt, 'html' );
                },
                Logout: logoutOnSessionExpires
            }
        }).ajaxStart( function() { scheduleSessionPrompt(); } );
        scheduleSessionPrompt();
    });

    function scheduleSessionPrompt()
    {
        if (logoutTimer) clearTimeout(logoutTimer);
        if (sessionTimer) clearTimeout(sessionTimer);

        sessionTimer = setTimeout( sessionExpiring, sessionTimeout  );
    }

    function sessionExpiring()
    {
         logoutTimer = setTimeout( logoutOnSessionExpires, sessionDialogWait );
         $('#sessionEndDialog').dialog('open');
    }

    function logoutOnSessionExpires()
    {
        window.location.href = '<%= Url.Action( "Logout", "Account" ) %>';
    }       

<% } %>

    Ihre Sitzung läuft in Kürze ab. Klicken Sie auf OK, um Ihre Sitzung zu erneuern, oder auf Logout, um sich von der Anwendung abzumelden.

Answer 2

Ich hatte das gleiche Problem mit einer alten ASP.net-App. Die Sitzung läuft ab, aber der Benutzer ist immer noch authentifiziert, weil Sitzungs- und Authentifizierungscookies unterschiedlich sind und nicht unbedingt gleichzeitig ablaufen. Was ich damals gemacht habe, war, den global.asax Session_Start zu verwenden, um zu überprüfen, ob der Benutzer authentifiziert war und ihn auszuloggen.

    protected void Session_Start(Object sender, EventArgs e)
    {
        if (User.Identity.IsAuthenticated)
        {
            FormsAuthentication.SignOut();
            Response.Redirect("~/SessionEnd.aspx");
        }
    }

Dadurch wird ein Benutzer, der eine Sitzung startet, gezwungen, sich erneut anzumelden. Sie können dieses Ereignis auch nutzen, um Sitzungsinformationen aus der Datenbank wiederherzustellen oder ihn vielleicht auf eine andere Seite umzuleiten, aber seine Anmeldeinformationen gültig zu lassen.

Answer 3

Ich gehe davon aus, dass Sie den Benutzer auf irgendeine Weise authentifizieren, aber verwenden Sie Forms Authentication?:

ASP.Net MVC Framework - Verwendung von Forms Authentication

Wenn Sie bereits Forms Authentication verwenden, müssen Sie sicherstellen, dass die Ablaufzeit des Authentifizierungscookies etwas kürzer ist als Ihre Session-Zeitüberschreitung.

Answer 4

Die Daten könnten immer noch auf der Seite sein, weil der Browser sie zwischenspeichert.

Versuchen Sie, dies einzufügen, und sehen Sie, ob die Daten noch da sind, nachdem die Sitzung beendet ist: