在两种超时情况下，应用程序将用户重定向到登录页时的会话超时和身份验证超时值

Question

如果会话已过期，则自定义筛选器将用户从窗体身份验证中注销，并将用户重定向到登录页。我也知道，当用户访问授权内容时，授权失败，同样的操作流将发生。

在这种情况下，会话或身份验证超时会产生相同的效果（用户被从表单auth中签名并重定向到登录页面），主要关注的是超时（会话）大于还是小于超时（身份验证）？

Answer 1

如果我正确理解您的问题，您的授权属性很可能是这里的守门员。关注的是当会话在窗体auth令牌之前超时，例如在应用程序池重启的情况下。这听起来像您正在处理这个（如果不是，我有代码，所以为这个）。在相反的情况下，您需要确保不依赖会话中的任何内容来执行非Auth页面/操作，否则，当用户可以匿名访问页面时，您将面临期望会话值的风险。除此之外，我无法想象如果另一个场景会导致问题。

您的auth属性应该始终捕捉这种情况，并重定向到会话再次启动的登录页面。

但是要小心会话--同时访问会话对象的用户的多个请求（即Ajax请求）将一次只处理一个，因为默认情况下会话对该用户是锁定的。