ASP.NET MVC +表單身份驗證+ AJAX：輪詢動作，無需重置身份驗證票證失效

Question

有沒有辦法將控制器動作標記爲而不是重置表單身份驗證票證滑動到期？我希望使用ajax每隔x秒輪詢一次服務器的新信息，但這會有效地防止用戶會話過期。

Answer 1

更新票證的代碼在FormsAuthenticationModule類中烘焙，該類是密封的，不能修改此行爲。這是通過RenewTicketIfOld方法完成的。無論如何，enabling slidingExpiration被認爲是您網站的安全漏洞。