期限切れの.NETフォーム認証coookieをajax呼び出しで処理する最も良い方法は？

Question

私はASP.NET MVCアプリケーションを開発しています。これは、ajax呼び出し中に検出された期限切れの.NETフォーム認証Cookieを処理する最も良い方法であると思います。

クッキーの有効性に関する情報を含むJsonResultにajaxレスポンスをパックするのが最適な解決策だと思いますか？

Answer 1

私の好みの方法は、セッションが期限切れになったというメッセージをポップアップし、ログイン後に現在のページに戻すログインページにリダイレクトすることです。

Answer 2

あなたが使用しているAjaxフレームワークがわかりませんが、ほとんどの場合（asp.net ajaxを含む）はonError関数を指定することでサーバー例外を処理します。

Namespace.Object.Method（VAR1、VAR2、するonSuccess、onErrorを）{..}など。

あなたはasp.netセッションを管理し、問題のページが認証されたユーザーに対して有効になっている限り許可すればフレームワークは期限切れになると無効なセッション例外をスローします（正確には忘れてしまいます）

内のonError例外タイプを確認してログインページにリダイレクトできます。実際には、現在のページをリロードして、.netがログインページにリダイレクトするだけです。 document.location.href = document.location.href; （これは現在のページを再読み込みし、送信されたフォームデータを無視します）

Answer 3

これで本当に魅力的な人がいます。 onErrorのAJAXが無効なセッションである場合、あなたのログインビューがラップされたモーダルポップアップ（lighboxフォーム）を開く。ユーザーがモーダルからログインできるようにすると、フォームデータが失われず、サイト全体にリダイレクトされません。おそらく、彼らはしかし、自分のデータを再投稿しようとする必要があります。いくつかやっているかもしれませんが、最終的にはエンドユーザーにとってよりシームレスなものだと思います。

PS - 私はDigg.comタイプのログインインタフェースを考えています。コメントを追加するをクリックすると、モーダルポップアップが表示されます。