滑动使用身份验证模式过期= "None" ?



我正在使用 ASP.NET MVC应用程序会话,尝试使用" UseCookieAuthentication"和" UseWsFederationAuthentication"通过OWIN实现ADFS身份验证。

仅当我在 web.config 中设置身份验证模式="无">时,ADFS 身份验证才有效

问题是,当我设置身份验证模式=">"并且例如会话超时 = 2 分钟时,会话在登录后 2 分钟结束。滑动过期不起作用,即使在使用站点时,用户也会注销。

当我设置身份验证模式=">Forms"时,会话行为完美,并且只有在最后一次请求后经过 2 分钟后用户才会注销,但 ADFS 身份验证停止工作。

有人知道这个问题吗?

ADFS 服务来自外部合作伙伴,我不知道配置。

这是我的代码:

<sessionState timeout="2" cookieName="MB_SEID"></sessionState>
<authentication mode="None">
<forms loginUrl="~/Home/Index" defaultUrl="/" path="/" name="UID" timeout="2" protection="All" slidingExpiration="true" enableCrossAppRedirects="true" />
</authentication>
public void ConfigureAuth(IAppBuilder app)
{
    app.SetDefaultSignInAsAuthenticationType(DefaultAuthenticationTypes.ApplicationCookie);
    app.UseCookieAuthentication(new CookieAuthenticationOptions {
        CookieManager = new SystemWebCookieManager(),
        SlidingExpiration = true,
        ExpireTimeSpan = TimeSpan.FromMinutes((double)sessionTimeout),
        AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
        CookieName = CookieAuthenticationDefaults.CookiePrefix + DefaultAuthenticationTypes.ApplicationCookie,
        Provider = new CookieAuthenticationProvider
        {
            OnResponseSignIn = ctx =>
            {
                ctx.Options.ExpireTimeSpan = TimeSpan.FromMinutes((double)sessionTimeout);
                ctx.Options.SlidingExpiration = true;
            }
        }
    });
    app.UseWsFederationAuthentication(new WsFederationAuthenticationOptions
    {
        Wtrealm = realm,
        MetadataAddress = adfsMetadata,
        Wreply = replay,
        AuthenticationMode = Microsoft.Owin.Security.AuthenticationMode.Passive,
        SignInAsAuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
        UseTokenLifetime = false // set to false to manage session with the cookie middleware
    });
}

我的配置没问题。问题是我不知道的内部会话管理。谢谢大家的帮助。

相关内容

  • 没有找到相关文章

最新更新