在ASP.NET Core 3.1中,可以使用Cookie的过期时间和SlidingExpiration属性来实现用户在一定时间内无操作后自动注销。
以下是一个示例,演示如何在用户10分钟内无操作后自动注销用户:
public void ConfigureServices(IServiceCollection services)
{
// ...
services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
.AddCookie(options =>
{
options.LoginPath = "/Account/Login";
options.ExpireTimeSpan = TimeSpan.FromMinutes(10);
options.SlidingExpiration = true;
});
// ...
}
[Authorize]
public class HomeController : Controller
{
// ...
}
[HttpPost]
public async Task Login(LoginViewModel model)
{
// 验证用户凭证并登录
if (ModelState.IsValid)
{
var user = await _userManager.FindByNameAsync(model.Username);
if (user != null && await _userManager.CheckPasswordAsync(user, model.Password))
{
await _signInManager.SignInAsync(user, model.RememberMe);
return RedirectToAction("Index", "Home");
}
ModelState.AddModelError("", "用户名或密码错误");
}
return View(model);
}
@using Microsoft.AspNetCore.Identity
@inject SignInManager SignInManager
@if (SignInManager.IsSignedIn(User))
{
注销
}
[HttpPost]
public async Task Logout()
{
await _signInManager.SignOutAsync();
return RedirectToAction("Index", "Home");
}
通过以上步骤,用户将在10分钟内无操作后自动注销。每次用户进行任何活动(如点击链接或发送POST请求)时,过期时间会被重置为10分钟。如果用户在10分钟内没有任何活动,他们将在下一次请求时被注销。