[C#] web.config에서 세션 시간 초과를 설정하는 방법

당신이에 설정하는 값 timeout속성은 세션 시간 초과 값을 설정하는 올바른 방법의 하나입니다.

이 timeout속성은 세션이 중단되기 전에 유휴 상태 일 수있는 시간 (분)을 지정합니다. 이 속성의 기본값은 20입니다.

이 속성에 값 1을 지정하면 유휴 후 1 분 안에 세션이 중단되도록 설정했습니다.

이를 테스트하려면 간단한 aspx 페이지를 만들고 Page_Load 이벤트에이 코드를 작성하십시오.

Response.Write(Session.SessionID);

브라우저를 열고이 페이지로 이동하십시오. 세션 ID가 인쇄됩니다. 1 분 정도 기다린 다음 새로 고침을 누르십시오. 세션 ID가 변경됩니다.

내 추측이 맞다면 세션 시간이 초과 되 자마자 사용자가 로그 아웃하도록 할 수 있습니다. 이를 위해 사용자 자격 증명을 확인하고 다음과 같은 세션 변수를 만드는 로그인 페이지를 준비 할 수 있습니다.

Session["UserId"] = 1;

이제이 페이지 에서이 변수에 대해 모든 페이지를 확인해야합니다.

if(Session["UserId"] == null)
    Response.Redirect("login.aspx");

이것이 어떻게 작동하는지에 대한 간단한 예입니다.

그러나 프로덕션 품질의 안전한 앱을 만들려면 ASP.NET에서 제공하는 역할 및 멤버쉽 클래스를 사용하십시오 . 사용하려는 일반 세션 기반 인증보다 훨씬 안정적인 양식 기반 인증을 제공합니다.

답변

<configuration>
   <system.web>
      <sessionState timeout="20"></sessionState>
   </system.web>
</configuration>

void Session_Start(object sender, EventArgs e)
{
    if (Session.IsNewSession)
    {
        //do things that need to happen
        //when a new session starts.
    }
}

<sessionState 

  timeout="20" 
/>