使用ASPXAUTH cookie和asp.net_sessionID cookie控制用户会话

Question

如果我将ASPXAUTH cookie设置为会话cookie,超时10分钟,但没有asp.net_sessionID cookie,用户将在a)登录后10分钟超时b)从上次请求到服务器10分钟

如果我还发送一个asp.net_sessionID cookie,这种行为会改变吗？

这适用于基于Sitecore后端构建的JSON服务,该后端为本机iPad应用程序提供内容.

Answer 1

aspxauth cookie超时是从收到最后一个请求开始的.

超时

指定cookie过期的时间(以整数分钟为单位).如果SlidingExpiration属性为true,则timeout属性是一个滑动值,在收到最后一个请求之后的指定分钟数到期.

有关详细信息,请参阅msdn 链接

ASP.NET_SessionId cookie用于跟踪会话状态,它与ASPXAUTH cookie无关,后者是用于身份验证的purley.