会话超时.NET

Question

我搜索了一下，但没有找到这个问题的任何具体答案。我如何在服务器中获得价值在会话到期前还有多少时间？我的会话设置：

//超时，例如10分钟

<authentication mode="Forms"> <forms name=".ASPXAUTH_External" loginUrl="Authentication/Unauthorized.aspx" protection="All" timeout="10" path="/" slidingExpiration="true" defaultUrl="~/Pages/home.aspx" cookieless="UseDeviceProfile" enableCrossAppRedirects="false"/>
</authentication>
<sessionState mode="InProc" timeout="10">
</sessionState>

我得到初始值（它将得到10*60=600秒）：

SessionStateSection sessionSection = (SessionStateSection)WebConfigurationManager.GetSection("system.web/sessionState");
countdown.Text = sessionSection.Timeout.TotalSeconds.ToString();

但当会话时间少于一半时，用户会执行一些操作。我得到初始值600，但它不等于剩余会话时间，因为"slidingExpiration"添加了一些时间（我不知道多少），但没有将会话剩余时间重置为开始10分钟。

如何获取到期前的剩余会话时间

Answer 1

我发现会话到期的时间可以是这样的：

DateTime dateNow = DateTime.Now;
if (HttpContext.Current.User.Identity is FormsIdentity)
{
    HttpCookie authCookie = this.Context.Request.Cookies[FormsAuthentication.FormsCookieName];
    FormsAuthenticationTicket authTicket = FormsAuthentication.Decrypt(authCookie.Value);
    double leftSeconds = (authTicket.Expiration - dateNow).TotalSeconds;
    // Control in MasterPage, where I setting value ant then taking for JavaSript to CountDown message
    countdown.Text = leftSeconds > 0 ? leftSeconds.ToString() : "0";
} 

Answer 2

遵循Drasius方法，我编写了一个VB解决方案，如下所示。

在Session_Start上的global.asa中，我有--

    Session("sessStart") = DateTime.Now
    Session("TO") = Session.Timeout

在页面主文件中，我有

    Dim timemsg As String = ""
    Dim sstrt As DateTime = Session("sessStart")
    timemsg = "Strt=" & sstrt.ToShortTimeString() & " TO=" & Session("TO") & "<br />"
    Dim datenow = DateTime.Now
    Dim cusrn = HttpContext.Current.User.Identity.Name
    If cusrn <> "" Then
        Dim authcookie As System.Web.HttpCookie
        authcookie = HttpContext.Current.Request.Cookies(FormsAuthentication.FormsCookieName)
        Dim authTicket As System.Web.Security.FormsAuthenticationTicket
        authTicket = FormsAuthentication.Decrypt(authcookie.Value)
        Dim leftminutes = (authTicket.Expiration - datenow).TotalMinutes
        timemsg &= "Remain: "
        If leftminutes > 0 Then
            timemsg &= leftminutes.ToString("F1") & " mins"
        Else
            timemsg &= "0 mins"
        End If
    End If
    lblShowTime.Text = timemsg

这在某种程度上起作用——当我刷新页面时，我可以减少超时时间。然而，初始剩余时间总是显示30分钟，尽管我有如下web.config设置：

<sessionState mode="InProc" timeout="20" />

所以我不太确定这种方法是否给出了一个与实际会话超时真正同步的超时。

Answer 3

如果你是服务器端，它会被重置（在任何回发时），所以如果你有10分钟，那就是10分钟。在客户端，您可以在最后一次访问服务器后设置计时器，因此例如，您可以设置一个8分钟的计时器，然后警告会话在2分钟后过期。。。当然，您希望显示实际剩余时间，而不是静态消息。

看看setTimeout方法。此链接提供了一些您可能使用的javascript计时方法的信息。