웹 폼인증 방식 시 timeout 시간 후 로그아웃 문제 문의드립니다.

Question

웹 개발 로그인 시 폼인증 방식으로 개발을 하고 있습니다.로그인 후 은행처럼 움직임이 없으면 몇 분 뒤에 로그아웃을 하려고 합니다. 폼인증에 timeout 시간을 주면 될거라고 생각하였는데 지정한 시간 1분 뒤 움직임이 없어도 로그아웃이 되지 않네요.timeout="1" slidingExpiration="false" 로 설정 후 사용자 움직임이 있어도 1분 뒤에 로그아웃이 되네요.움직임 없을 시 로그 아웃 되도록 할 수 있는 방법이 있나요?

hisuica · Answer

세션으로 제어할 수 있습니다. 자바인 경우에는.. web.xml 에서 session-timeout을 설정하거나..session.setMaxInactiveInterval(Int) 를 설정해주거나..Int에는 초(second)를 넣어야합니다

JSON.stringify · Answer

닷넷은 Form Authentication과 session State로 나뉘더라구요. 둘 다 timeout이 있던데 해당 시간을 줘도 로그아웃이 안되네요.ㅜ

hisuica · Answer

음.. 요기는 보셨나요?

JSON.stringify · Answer

저기 링크의 내용은 구글링해서 web.config에 넣어봤지만 로그아웃이 안되네요.ㅠ

더미 · Answer

움직임이 아니라 입력일건데요..

hisuica · Answer

후움.. 그럼 로직쪽에 문제가 있을 가능성이 있네요..세션이 아니라 쿠키로 로그인을 유지하고 있다던가..

JSON.stringify · Answer

#더미네 잘못 말했네요. 움직임이 아니라 입력입니다.#hisuica 네 확인해보니 폼인증은 세션으로 유지 되지 않고 쿠키로 유지되고 있습니다.

hisuica · Answer

세션으로 유지하도록 로직을 바꿔보세요. 닷넷에서 세션제어는 해보지않아 자신있게 말씀드릴 수는 없네요.. 죄송

JSON.stringify · Answer

아 문제점을 찾았네요. 위의 timeout에 시간을 주면 되는데 저의 프로그램은 keepalive라는 함수가 따로 있어서 쿠키를 다시 갱신해서 로그인이 유지가 되네요keepalive 주석 처리해서 다시 해보니 잘 됩니다.감사합니다.

웹 폼인증 방식 시 timeout 시간 후 로그아웃 문제 문의드립니다.

9개의 답변

#formauthentication 목록