ASP.NET認証はカスタムチケット

Question

に有効期限をスライド私は、次のコードを使用して独自の認証チケットを作成しています：

string formsCookieStr = string.Empty; 
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
      1,        // version 
      username,      // user name 
      DateTime.Now,     // issue time 
      DateTime.Now.AddMinutes(30), // expires 
      false,       // Persistence 
      userRoleData     // user data 
    ); 
formsCookieStr = FormsAuthentication.Encrypt(ticket); 
HttpCookie FormsCookie = new HttpCookie(FormsAuthentication.FormsCookieName, formsCookieStr); 
HttpContext.Response.Cookies.Add(FormsCookie); 

私は有効期限がスライディング期限切れになりたい - クライアントがリクエストを送信するたびに、有効期限は30分にリセットする必要があります。ただし、ユーザーが初めてログインするときにのみチケットを作成します。ASP.NETは自動的に有効期限をスライドさせますか、スライドの有効期限を実装するには「手動で」何かを行う必要がありますか？

Answer 1

これはweb.configのformsセクションで設定されています。しかし、スライドの有効期限を有効にすると、ASP.NET Security Practicesに悪い習慣と見なさものの一つであることを

<authentication mode="Forms"> 
    <forms 
     loginUrl="~/Account/LogOn" 
     timeout="2880" 
     slidingExpiration="true" 
    /> 
</authentication> 

注：スライド式有効期限が動作する方法は、それぞれの上にASP.NETエンジンはタイムアウトをインクリメントすることにより認証Cookieを書き換え要求するということです。