Question

当我在生产环境（IIS 7.5 + SQL Server 2008）中登录我的webform时，我的会话在几秒钟（不到1分钟）后就会过期。但是当我在开发环境（ASP.Net开发服务器+ SQL Server 2008）中执行相同操作时，会话持续时间足够长......（几分钟）。我使用ASP.Net成员资格技术和Forms身份验证模式，并尝试使用Cookie。看起来服务器上的某些内容覆盖了我的参数，但我无法访问生产IIS配置（我订阅了共享主机）

以下是我的web.config参数：

  <system.web>
    <compilation debug="true" targetFramework="4.0">
      <assemblies>
        <add assembly="System.Data.Entity, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" />
      </assemblies>
    </compilation>
    <authentication mode="Forms">
      <forms loginUrl="~/Pages/Front/Login.aspx"
             protection="All"
             timeout="900"
             path="/"
             requireSSL="false"
             slidingExpiration="true"
             defaultUrl="~/Pages/Front"
             cookieless="UseCookies"
             name="MySite" />
    </authentication>
    <membership defaultProvider="AspNetSqlMembershipProvider">
      <providers>
        <clear />
        <add name="AspNetSqlMembershipProvider"
             type="System.Web.Security.SqlMembershipProvider, System.Web, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
             connectionStringName="XXX"
             enablePasswordRetrieval="false"
             enablePasswordReset="true"
             requiresQuestionAndAnswer="true"
             applicationName="/"
             requiresUniqueEmail="false"
             passwordFormat="Hashed"
             maxInvalidPasswordAttempts="5"
             minRequiredPasswordLength="5"
             minRequiredNonalphanumericCharacters="0"
             passwordAttemptWindow="10"
             passwordStrengthRegularExpression=""/>
      </providers>
    </membership>
    <roleManager enabled="true"
                 cookieName="booble.com"
                 cookieProtection="All"
                 cookieSlidingExpiration="true"
                 cookieTimeout="90"
                 createPersistentCookie="true"
                 cookieRequireSSL="false">
      <providers>
        <clear />
        <add name="AspNetSqlRoleProvider" type="System.Web.Security.SqlRoleProvider" connectionStringName="XXX" applicationName="/" />
        <!--<add name="AspNetWindowsTokenRoleProvider" type="System.Web.Security.WindowsTokenRoleProvider" applicationName="/" />-->
      </providers>
    </roleManager>
    <sessionState timeout="90" />
    <customErrors defaultRedirect="Error.aspx" mode="On" redirectMode="ResponseRewrite" >
      <error statusCode="404" redirect="Error404.aspx"/>
    </customErrors>
    <!-- needed because of my Provider-->
    <pages enableViewStateMac="false" />
    <siteMap enabled="true" defaultProvider="AspNetXmlSiteMapProvider">
      <providers>
        <clear />
        <add siteMapFile="Web.sitemap" name="AspNetXmlSiteMapProvider"
            type="System.Web.XmlSiteMapProvider, System.Web,  Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
                securityTrimmingEnabled="true" />
      </providers>
    </siteMap>

  </system.web>

提前感谢您的答案！

Answer 1

检查您的会话超时是否也通过代码设置。

<sessionState timeout="90" />

和

cookieTimeout="90"

本来应该没用。开发服务器对会话超时非常宽容。

开发服务器不代表正确的IIS 7环境

这提供了一种测试ASP.NET应用程序的便捷方法没有IIS 7 - 但是，我们建议您配置 Visual Studio使用IIS 7环境测试您的应用程序。原因是：ASP.NET Development Server没有支持在集成模式下托管ASP.NET应用程序，这是 IIS 7使用的默认操作模式。这可能会引入应用行为的差异。

Refer here

Answer 2

问题来自我的共享托管服务提供商，我在他们的帮助论坛中联系了他们，他们的管理员在服务器端“更改”了一些内容，现在它可以运行了......他们没有我想告诉我他们修改了什么。

仅供参考我的共享托管服务提供商名为OVH.com，因此如果您遇到会话超时问题（每30秒到1分钟到期），即使您已正确配置了web.config（当然，我甚至会把我的sessionState mode =“SQLServer”），只需联系他们，他们就会做必要的。

如果我得到解释，我会在这里发帖，谢谢你的阅读

在prod中使用ASP.Net的成员资格的会话超时，而不是在开发环境中

2 个答案: