會話超時與表單身份驗證超時

Question

放棄會話和cookie超時之間的區別是什麼，如果會話放棄且cookie仍然存活，會導致問題？

<sessionState timeout="1" /> 

<authentication mode="Forms"> 
     <forms loginUrl="login.aspx" timeout="1" /> 
</authentication> 

感謝

Answer 1

我不認爲會導致一個問題。會話超時特定於會話狀態機制，但對於表單，超時是特定於保留用戶憑據的cookie的。

在我的一個應用程序中，用戶仍然會話超時登錄，但一旦auth cookie超時，用戶必須重新登錄。

HTH。