c# - 检查身份验证票过期而不影响它

我正在尝试实现一个 Web 应用程序项目，我的网页可以在其中使用 AJAX 检查服务器的身份验证票证到期日期/时间。

我正在使用带有slidingExpiration 的表单例份验证。

我遇到的问题是我无法弄清楚如何在不重置它的情况下检查该值。我创建了一个简单的页面 - CheckExpiration.aspx - 下面是背后的代码:

  private class AjaxResponse
  {
     public bool success;
     public string message;
     public string expirationDateTime;
     public string secondsRemaining;
     public string issueDate;
  }

  protected void Page_Load(object sender, EventArgs e)
  {
     AjaxResponse ar = new AjaxResponse();
     JavaScriptSerializer js = new JavaScriptSerializer();

     if (HttpContext.Current.User.Identity.IsAuthenticated)
     {
        FormsIdentity id = (FormsIdentity)HttpContext.Current.User.Identity;
        string expiration = id.Ticket.Expiration.ToString();

        TimeSpan timeRemaining = id.Ticket.Expiration - DateTime.Now;

        ar.success = true;
        ar.expirationDateTime = expiration;
        ar.issueDate = id.Ticket.IssueDate.ToString();
        ar.secondsRemaining = timeRemaining.Minutes.ToString() + ":" + timeRemaining.Seconds.ToString();
     }
     else
     {
        ar.success = false;
        ar.message = "User not authenticated";
     }

     string output = js.Serialize(ar);
     Response.Write(js.Serialize(ar));

  }

我每秒使用ajax从应用程序的“母版”页面调用此页面。超过身份验证到期的中点，到期将重置。

我如何防止这种行为？我可以在请求的标题中做些什么吗？

最佳答案

为什么不将到期时间存储为您自己计算的 session 变量？您只需要获取一次id.Ticket.Expiration的值。然后，每次调用时，从服务器获取值并相应地对其进行递增，然后将其存储回服务器上。

http://msdn.microsoft.com/en-us/library/ms178581%28v=vs.85%29.aspx

伪代码:

if(!Session.KeyExists("Expiration"))
{
  Session["Expiration"] = id.Ticket.Expiration;
}

Session["TimeRemaining"] = Session["Expiration"] - DateTime.Now;

// get all ajaxy here

关于c# - 检查身份验证票过期而不影响它，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/12824550/