Blazor 是一个使用C#语言在Web浏览器中运行的单页应用程序(SPA)框架,它将客户端UI和服务器端交互整合在一起,可以使用cookie来维护用户身份验证信息和状态。然而,有时Blazor会随机终止cookie会话,导致用户需要重新登录。
这种情况通常是由于cookie的过期时间过早造成的。在Blazor中,ASP.NET Core默认使用的是一个称为“同意政策”的系统,该系统在向客户端发出cookie时将其标记为“严格模式(cookie), 确保所有cookie都不会在浏览器关闭后持久化保留。然而,由于“严格模式”中cookie的过期时间很短,因此它们可能会在几分钟的间隔内被删除。
要解决此问题,可以通过将“严格模式”替换为“lax模式”来延长cookie的过期时间,同时确保cookie仍然被持久化保存。要实现此操作,请在Startup.cs文件中将默认的CookiePolicyOptions更改为以下内容:
services.Configure(options =>
{
options.CheckConsentNeeded = context => true;
options.MinimumSameSitePolicy = SameSiteMode.None;
options.Secure = CookieSecurePolicy.Always;
options.HttpOnly = HttpOnlyPolicy.Always;
options.SameSite = SameSiteMode.Lax; // 增加此行
});
此外,您可以将cookie的过期时间更具体地设置为几天或几周。要实现此操作,请在你的程序中使用以下代码:
services.ConfigureApplicationCookie(options =>
{
options.ExpireTimeSpan = TimeSpan.FromDays(7); // 修改过期时间
});
下一篇:Blazor为什么会渲染两次?