标签： asp.net-mvc-3
如何使用表单身份验证实现这些方案？
如果用户处于非活动状态40分钟，则必须完全注销。
答案 0 :(得分：0)
如果用户必须输入密码;他基本上已经退出了。您可以将会话超时设置为20.
但是，如果您真的想要区分这两者，则可以在上次用户发出请求时更新会话项。将会话时间设置为40分钟。在任何给定时间，如果会话最后更新条目超过20分钟，请他再次输入密码。
请参阅以下内容，以便在MVC中的每个请求之前执行代码