FormsAuthentication 和 Session 超时时间不一的问题

因为FormsAuthentication和Session的cookies不一样,造成了FormsAuthentication还能进入而session已经超时的问题.目前看最好的办法就是当让FormsAuthentication执行logout然后再转到同一个页面.你可能定制一个module来解决这个问题:publicclassCheckSessionModule:IHttpModule
{
publicvoidInit(HttpApplicationapp)
{
ctx.Application.AcquireRequestState+=this.OnAcquireRequestState;
}
publicvoidDispose(){}
publicvoidOnAcquireRequestState(Objectsender,EventArgsargs)
{
if((HttpContext.Current.User.Identity.IsAuthenticated==true)&&

(HttpContext.Current.Session.IsNewSession==true))
{
FormsAuthentication.SignOut();
HttpContext.Current.Response.Redirect(HttpContext.Current.Request.Url.ToString(),false);
HttpContext.Current.ApplicationInstance.CompleteRequest();
}
}
}

zt:

FormsAuthenticationandSessionTimeouts