Combien de temps l'emprunt d'identité ASP.NET dure-t-il?

Question

Dans ma page de connexion, j'emprunte l'identité de l'utilisateur connecté. L'utilisateur a un compte dans AD et j'ai Integrated Security = true dans mes chaînes de connexion. De cette façon, l'utilisateur devrait avoir accès à la base de données.

J'usurper l'identité en utilisant le code ci-dessous dans la page de connexion

...
tempWindowsIdentity = New WindowsIdentity(tokenDuplicate)
impersonationContext = tempWindowsIdentity.Impersonate()

Est-ce que cette dernière usurpation d'identité jusqu'à la fin de la session des utilisateurs? L'application appelle plusieurs autres DLL de projet, qui appellent également la base de données, ainsi qu'un service Web sur un autre serveur qui frappe le même DB. Si ce n'est pas le cas, à quelle fréquence dois-je demander une usurpation d'identité? Beaucoup d'appels DB sont faits partout.

En d'autres termes,
J'ai besoin d'authentification par formulaire avec un accès anonyme ENABLED afin que je puisse montrer mon écran de connexion, mais je dois aussi l'identité AD de l'utilisateur à personnifié (de préférence, mis une seule fois) tout au long de ma demande

Answer 1

http://msdn.microsoft.com/en-us/library/aa292118(v=vs.71).aspx

Selon le contenu ci-dessus, l'usurpation dure avec le thread. Comme asp.net utilise des threads différents pour chaque requête, vous devez ré-usurper l'identité souvent.