FormsAuthentication.SlidingExpiration Propiedad
Definición
Importante
Parte de la información hace referencia a la versión preliminar del producto, que puede haberse modificado sustancialmente antes de lanzar la versión definitiva. Microsoft no otorga ninguna garantía, explícita o implícita, con respecto a la información proporcionada aquí.
Obtiene un valor que indica si está habilitado el plazo de expiración.
public:
static property bool SlidingExpiration { bool get(); };
public static bool SlidingExpiration { get; }
static member SlidingExpiration : bool
Public Shared ReadOnly Property SlidingExpiration As Boolean
Valor de propiedad
true
si la expiración variable está habilitada; en caso contrario, false
. De manera predeterminada, es true
.
Ejemplos
En el ejemplo de código siguiente se establece el slidingExpiration
atributo false
en en el archivo Web.config para una aplicación de ASP.NET.
<authentication mode="Forms">
<forms loginUrl="member_login.aspx"
name=".ASPXFORMSAUTH"
cookieless="UseCookies"
requireSSL="true"
slidingExpiration="false" />
</authentication>
Comentarios
El SlidingExpiration valor de la propiedad se establece mediante el slidingExpiration
atributo del elemento de configuración de formularios .
La expiración deslizante restablece la hora de expiración de una cookie de autenticación válida si se realiza una solicitud y ha transcurrido más de la mitad del intervalo de tiempo de espera. Si la cookie expira, el usuario debe volver a autenticarse. Establecer la SlidingExpiration propiedad en false
puede mejorar la seguridad de una aplicación limitando el tiempo para el que una cookie de autenticación es válida, en función del valor configurado timeout
.
Se recomienda que si se configura requireSSL
como false
, también se configura slidingExpiration
como false
, para reducir la cantidad de tiempo durante el que un vale es válido.