为什么ASP.NET记住我的功能如此遗忘？

Question

我有一个使用ASP.NET Identity 2.2的ASP.NET MVC 5项目。我使用Visual Studio中的“个人用户帐户”身份验证选项进行设置。我可以毫无问题地登录。如果我没有单击“记住我”并在登录后关闭浏览器，则重新打开时不会记住我的凭据。如果我在登录后单击“记住我”并关闭浏览器，则会在重新打开时记住我的凭据。到目前为止一切都很好。

当我单击“记住我”，“登录”，“关闭浏览器”并将其关闭一段时间（我的测试让我觉得它必须超过20分钟）时，问题就出现了。当我这样做时，我的凭据被遗忘了，我必须再次登录。为什么会这样？

当我在20分钟后再次打开浏览器时，AspNet.ApplicationCookie cookie仍然存在，并且过期时间大约为两周。

我见过其他文章提到了UseCookieAuthentication方法调用，所以我在下面列出了这一点。我相信我正在使用默认值。

            app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
            LoginPath = new PathString("/Account/Login"),
            Provider = new CookieAuthenticationProvider
            {
                // Enables the application to validate the security stamp when the user logs in.
                // This is a security feature which is used when you change a password or add an external login to your account.  
                OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
                    validateInterval: TimeSpan.FromMinutes(30),
                    regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager))
            }
        });            

Answer 1

20分钟是关于空闲AppDomain回收所需的时间。如果您有一个不同的帐户连接到您的网页，为了防止它闲置，它可能会记住您更长时间。