Authentification ASP.NET à l'aide de [Autoriser]

Question

J'ai défini un contrôleur pour forcer l'authentification à l'aide de l'attribut [Autoriser]. Lorsqu'une session expire, la requête est toujours transmise et exécutée au lieu de forcer une redirection. J'utilise FormsAuthentication pour connecter et déconnecter les utilisateurs.

Des idées sur la façon de contrôler cela?

Exemple:

[Authorize] 
public class ProjectsController : Controller 
{ 
    public ActionResult Index() 
    { 
     return View(); 
    } 
} 

Answer 1

Encore une fois, ASP.NET MVC s'appuie sur ASP.NET traditionnel. Oui, il y a un "shizzle d'authentification intégré" ... c'est le exact même API d'adhésion qu'utilise ASP.NET traditionnel.

Signification ... autre chose est le problème ici. Peut-être avez-vous des sessions glissantes activées ... ou peut-être que le délai d'attente est plus élevé que prévu, etc.

Answer 2

Pour suivre les sessions utilisateur ASP.NET utilise le cookie ASP.NET_SessionId. Pour suivre les utilisateurs authentifiés, ASP.NET utilise le cookie ASPXAUTH (par défaut).

Quand une fois la session sur le cookies ASP.NET_SessionId ne peuvent plus être envoyés par le client, mais le cookie ASPXAUTH est encore envoyé ce qui pourrait expliquer pourquoi votre action est rendue.

Pour remplacer les valeurs d'authentification des formulaires par défaut, vous pouvez jeter un œil à here. Je vous suggère également d'utiliser l'extension firebug pour voir exactement quels cookies sont envoyés par le client.

Answer 3

Basé sur votre autre question, je suppose que vous n'arrivez pas à ce contrôleur du tout.