在ASP.NET中实现“记住我”功能

Question

在ASP.NET网站上实现“remember me”功能的最佳方式是什么？

我应该使用自定义Cookie还是有更简单的方法？

Answer 1

您使用的是由ASP.NET提供的Authenication服务吗？如果是这样，它很容易。

Answer 2

对我来说，解决方案是区分浏览器会话cookie（不要与asp.net会话cookie混淆）和持久cookie - 设置过期时间会创建一个持久cookie，这意味着它在浏览器时会被记住在到期时间内关闭并重新打开。以下作品适用于我：

public void SetAuthenticationCookie(LoginView loginModel) 
    { 
     if (!loginModel.RememberMe) 
     { 
     FormsAuthentication.SetAuthCookie(loginModel.Email, false); 
     return; 
     } 
     const int timeout = 2880; // Timeout is in minutes, 525600 = 365 days; 1 day = 1440. 
     var ticket = new FormsAuthenticationTicket(loginModel.Email, loginModel.RememberMe, timeout); 
     //ticket. 
     string encrypted = FormsAuthentication.Encrypt(ticket); 
     var cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encrypted) 
     { 
      Expires = System.DateTime.Now.AddMinutes(timeout), 
      HttpOnly = true 
     }; 
     HttpContext.Current.Response.Cookies.Add(cookie); 
    }