FormsAuthentication.SetAuthCookie를 사용하여 더 많은 정보 저장하기

Question

로그인 용 인증 쿠키를 설정하기 위해 aspx 및 C#을 사용하고 있습니다.

FormsAuthentication.SetAuthCookie(UserName, True) 

더 많은 정보를 동일한 쿠키에 저장하려고합니다. 이 인증 쿠키에 값을 추가 할 수 있습니까, 아니면 두 번째 http 쿠키를 사용해야합니까?

는 기본적으로 나는 사용자 Id 그래서 난

감사, 사용자 이름과 같은 에덴

Answer 1

는 그런 다음 쿠키를 직접 생성의은 FormsAuthenticationTicket에 사용자 데이터를 추가 할 수 있습니다.

the MSDN documentation for FormsAuthenticationTicket에 예제가 있습니다. 티켓을 만들 때, 당신은 일반적으로 당신의 Web.config에 구성된 값과 같아야 할 것이다 시간 제한을 설정하는 데 필요한

는

편집

참고. 안타깝게도 Framework 3.5 또는 이전 버전에서는 FormsAuthentication 클래스가이 시간 제한을 공개적으로 노출하지 않습니다. 문제를 해결하려면 this connect feedback item에 대한 응답에서 설명한 기술 중 하나를 사용하십시오. 피드백 항목을 연결

UPDATE

슬프게도, 더 이상 존재하지 않는다. 그 기술이 무엇인지 간략하게 설명했으면 좋겠습니다.

예, Microsoft가 과거 연결 항목을 삭제 한 것은 유감입니다. IIRC, 그들이 제시 한 두 가지 기술이 있었다 :

1. 사용 WebConfigurationManager는 관련 구성 섹션을 읽고 시간 제한 값을 얻을 수 있습니다.

2. FormsAuthentication.GetAuthCookie을 사용하여 쿠키를 만들고 FormsAuthentication.Decrypt을 사용하여 암호를 해독하고 생성 된 FormsAuthenticationTicket을 검사합니다.

또는 FormsAuthentication.Timeout 속성이있는 .NET 4.x로 업그레이드하십시오.

더 많은 정보를 원하시면 this question를 참조

Answer 2

패스 사용자 ID를 키 사용자 테이블 행을 사용하여 데이터베이스에 액세스 할 수 있습니다 저장할 멀리 찾고 있어요 param.

FormsAuthentication.SetAuthCookie(userId, True) 

어떻게 인증 티켓을 보호합니까?

Answer 3

당신이 원하는대로 인증 쿠키에 넣을 수 있습니다. 즉, 민감한 정보를 넣는 경우 적어도 암호화해야하지만 중요한 정보를 입력하지 않는 것이 좋습니다. 다음과 같이 할 수 있습니다 :

Forms.SetAuthCookie (UserName + "|" + UserId, true); 

그런 다음 사용자 이름이나 사용자 ID가 필요할 때마다 그곳에 있습니다. 쿠키를로드하고 필요한 값을 파싱하면됩니다.

또 다시 나는 특히 이것을 위에 제시 했으므로이 작업을 권장하지 않습니다. 즉, 가능합니다. 당신은 다시 밖으로 데이터를 끌어 접근 방법을 만들어야합니다

public int CurrentUserId 
{ 
    get 
    { 
     int userId = 0; 

     if (HttpContext.Current.Request.IsAuthenticated) 
     { 
      userId = Convert.ToInt32(HttpContext.Current.User.Identity.Name.Split('|')[1]); 
     } 

     return userId; 
    } 
} 

public string CurrentUserName 
{ 
    get 
    { 
     string userName = string.Empty; 

     if (HttpContext.Current.Request.IsAuthenticated) 
     { 
      userName = HttpContext.Current.User.Identity.Name.Split('|')[0]; 
     } 

     return userName; 
    } 
} 

Answer 4

예는 사용하는 스마트 "|" 자세한 정보를 입력하십시오. Microsoft에 또 다른 오버로드 된 메서드가있는 경우

public static void SetAuthCookie(String userName, bool createPersistentCookie, string userData)` 

그러면 우리의 삶이 훨씬 쉬워지며 코드가 더 안전해질 것입니다.

Answer 5

FormsAuthentication.Timeout.TotalMinutes을 사용하여 web.config의 값을 기준으로 시간 제한을 설정할 수 있습니다.