Définition de la longueur du délai d'attente du cookie d'authentification en fonction du rôle dans ASP.NET

Question

Je souhaite autoriser les administrateurs à se connecter pour des utilisateurs plus longs que la normale. Je ne vois pas un crochet pour définir le délai d'attente de cookie par programme ou par rôle. Est-ce possible dans ASP en utilisant l'authentification par formulaire?

Answer 1

Oui, vous pouvez le faire. Vous devrez générer le ticket d'authentification manuellement au lieu de laisser le framework le générer automatiquement. En fonction du rôle de l'utilisateur, l'expiration que vous attribuez au ticket.

This tutorial show how to generate the ticket manually.

Answer 2

SNIPPET:

 switch Role: 
    Case A: VARIABLE X = Y; BREAK; 
    CASE B: VARIABLE X = Y2; BREAK; 
    .. 

    End switch 

    FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
     1, // Ticket version 
     Username.Value, // Username associated with ticket 
     DateTime.Now, // Date/time issued 
     DateTime.Now.AddMinutes(VARIABLE X), // Date/time to expire 
     true, // "true" for a persistent user cookie 
     reader.GetString(0), // User-data, in this case the roles 
     FormsAuthentication.FormsCookiePath);// Path cookie valid for 

    // Encrypt the cookie using the machine key for secure transport 
    string hash = FormsAuthentication.Encrypt(ticket); 
    HttpCookie cookie = new HttpCookie(
     FormsAuthentication.FormsCookieName, // Name of auth cookie 
     hash); // Hashed ticket 

    // Set the cookie's expiration time to the tickets expiration time 
    if (ticket.IsPersistent) cookie.Expires = ticket.Expiration; 

    Response.Cookies.Add(cookie);