如何重定向到登錄頁面時，會話狀態超時在asp.net mvc的完成

Question

我有我在哪裏實施sessionTimeout像一個ASP.NET應用程序MVC4：

<configuration> 
    <system.web> 
    <sessionState timeout="2"></sessionState> 
    </system.web> 
</configuration> 

時和認證：

<configuration> 
    <system.web> 
    <authentication mode="Forms"> 
     <forms loginUrl="~/Account/LogOn" timeout="1" /> 
    </authentication> 
    </system.web> 
</configuration> 

會話過期後（2分鐘），我需要重定向到登錄頁面，但重定向不會發生。

如何更改代碼以便重定向？

Answer 1

一種方法是 在會話過期的情況下，在每個操作中你必須檢查它的會話，如果它是空的，那麼重定向到登錄頁面。

但是，這是非常繁忙的方法 要通過這個來，你需要創建自己的ActionFilterAttribute這將做到這一點，你只需要在每一個動作方法添加此屬性。

這是覆蓋ActionFilterAttribute的類。

public class SessionExpireFilterAttribute : ActionFilterAttribute 
    { 
     public override void OnActionExecuting(ActionExecutingContext filterContext) 
     { 
      HttpContext ctx = HttpContext.Current; 

      // check if session is supported 
      CurrentCustomer objCurrentCustomer = new CurrentCustomer(); 
      objCurrentCustomer = ((CurrentCustomer)SessionStore.GetSessionValue(SessionStore.Customer)); 
      if (objCurrentCustomer == null) 
      { 
       // check if a new session id was generated 
       filterContext.Result = new RedirectResult("~/Users/Login"); 
       return; 
      } 

      base.OnActionExecuting(filterContext); 
     } 
    } 

然後在行動只是添加此屬性，像這樣：

[SessionExpire] 
public ActionResult Index() 
{ 
    return Index(); 
} 

這將做你的工作。

Answer 2

有一個通用的解決方案：

比方說你有一個控制器名爲Admin，你把內容授權用戶。

然後，您可以覆蓋管理控制器的Initialize或OnAuthorization方法和寫入重定向到登錄在這些方法會話超時頁面的邏輯描述：

protected override void OnAuthorization(System.Web.Mvc.AuthorizationContext filterContext) 
    { 
     //lets say you set session value to a positive integer 
     AdminLoginType = Convert.ToInt32(filterContext.HttpContext.Session["AdminLoginType"]); 
     if (AdminLoginType == 0) 
     { 
      filterContext.HttpContext.Response.Redirect("~/login"); 
     } 

     base.OnAuthorization(filterContext); 
    } 

Answer 3

我發現很簡單的方法來重定向登錄當會話在MVC中結束時。我已經測試過了，而且這個工作沒有問題。

總之，我在1分鐘前在_Layout中捕捉會話結束並重定向。

我嘗試一步一步解釋一切。

如果我們想會話端30分鐘之後，並重定向到loginPage看到這樣的步驟：

1. 改變這樣的web配置（集31分）：

   <system.web> 
       <sessionState timeout="31"></sessionState> 
   </system.web> 
   

2. 添加此JavaScript的在_Layout（當會話1端1 minute此代碼使重定向之前，它使計數時間用戶最後一個動作上的網站，而不是第一次訪問後）

   <script> 
       //session end 
       var sessionTimeoutWarning = @Session.Timeout- 1; 
   
       var sTimeout = parseInt(sessionTimeoutWarning) * 60 * 1000; 
       setTimeout('SessionEnd()', sTimeout); 
   
       function SessionEnd() { 
        window.location = "/Account/LogOff"; 
       } 
   </script> 
   

3. 這裏是我的註銷等動作，這使得僅註銷和重新定向LoginIn頁

   public ActionResult LogOff() 
   { 
       Session["User"] = null; //it's my session variable 
       Session.Clear(); 
       Session.Abandon(); 
       FormsAuthentication.SignOut(); //you write this when you use FormsAuthentication 
       return RedirectToAction("Login", "Account"); 
   } 
   

我希望這對你是一個非常有用的代碼。