私のアプリケーションでは、一定期間使用しないとユーザーをログオフしたいと考えています。ユーザーはGoogleアカウントを使用してログインします。ASP.NET MVC - 自動ログオフ
Web.config
ファイルでは、<sessionState mode="InProc" timeout="10" />
を<system.web>
に設定しましたが、10分後にユーザーはログオフされませんでした。
自動ログオフしたいもう一つのことは、ログオフを完了する前にコードを実行することです。このコードは、単にデータベーステーブルのフィールドを更新します。ユーザーがウェブサイトから離れた場合に自動ログオフを有効にしたいのでJavaScriptを使用したくありません。 Startup.Auth.cs
内部
EDIT
コード@Igor
using System;
using Microsoft.AspNet.Identity;
using Microsoft.AspNet.Identity.Owin;
using Microsoft.Owin;
using Microsoft.Owin.Security.Cookies;
using Microsoft.Owin.Security.Google;
using Owin;
using StudentLive.Models;
namespace StudentLive
{
public partial class Startup
{
// For more information on configuring authentication, please visit http://go.microsoft.com/fwlink/?LinkId=301864
public void ConfigureAuth(IAppBuilder app)
{
// Configure the db context, user manager and signin manager to use a single instance per request
app.CreatePerOwinContext(ApplicationDbContext.Create);
app.CreatePerOwinContext<ApplicationUserManager>(ApplicationUserManager.Create);
app.CreatePerOwinContext<ApplicationSignInManager>(ApplicationSignInManager.Create);
// Enable the application to use a cookie to store information for the signed in user
// and to use a cookie to temporarily store information about a user logging in with a third party login provider
// Configure the sign in cookie
app.UseCookieAuthentication(new CookieAuthenticationOptions
{
AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
LoginPath = new PathString("/Account/Login"),
Provider = new CookieAuthenticationProvider
{
// Enables the application to validate the security stamp when the user logs in.
// This is a security feature which is used when you change a password or add an external login to your account.
OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
validateInterval: TimeSpan.FromMinutes(30),
regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager))
}
});
app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie);
// Enables the application to temporarily store user information when they are verifying the second factor in the two-factor authentication process.
app.UseTwoFactorSignInCookie(DefaultAuthenticationTypes.TwoFactorCookie, TimeSpan.FromMinutes(5));
// Enables the application to remember the second login verification factor such as phone or email.
// Once you check this option, your second step of verification during the login process will be remembered on the device where you logged in from.
// This is similar to the RememberMe option when you log in.
app.UseTwoFactorRememberBrowserCookie(DefaultAuthenticationTypes.TwoFactorRememberBrowserCookie);
// Uncomment the following lines to enable logging in with third party login providers
//app.UseMicrosoftAccountAuthentication(
// clientId: "",
// clientSecret: "");
//app.UseTwitterAuthentication(
// consumerKey: "",
// consumerSecret: "");
//app.UseFacebookAuthentication(
// appId: "",
// appSecret: "");
app.UseGoogleAuthentication(new GoogleOAuth2AuthenticationOptions()
{
ClientId = "XXXXXXXXXXXXXXXXXXXXXXXXXXXX",
ClientSecret = "XXXXXXXXXXXXXXXXXXXX"
});
}
}
}
セッション状態が認証状態ではありません。これらは2つの全く異なるものです。セッションはセッションの状態を持続させる方法であり、セッションはクライアントがサイトと対話することです。認証とは、クライアントが誰に知られているかをシステムに知らせることです。したがって、web.configのこの設定の変更は、クライアントの認証済み状態に影響を与えません。 – Igor
追加のヘルプが必要な場合は、ユーザーの認証方法を指定する必要があります。既存のライブラリまたは組み込みプロバイダを使用していると仮定しています。そうでない場合は、これまでに行ったコードを提供する必要があります。 – Igor
@IgorユーザーはGoogleアカウントを使用して認証されます。 Visual Studio 2013は、 'Startup.Auth.cs'ファイルで外部プロバイダのログインを処理するためのコードを提供しています。' AccountController'には既に外部ログインを処理するコードがあります。実際の設定は必要ありませんこれは私の 'ClientId'と' ClientSecret'を提供することを別にしています。 – RoyalSwish