ASP.NET MVC +表单身份验证+ AJAX：轮询动作，无需重置身份验证票证失效

Question

有没有办法将控制器动作标记为而不是重置表单身份验证票证滑动到期？我希望使用ajax每隔x秒轮询一次服务器的新信息，但这会有效地防止用户会话过期。

Answer 1

更新票证的代码在FormsAuthenticationModule类中烘焙，该类是密封的，不能修改此行为。这是通过RenewTicketIfOld方法完成的。无论如何，enabling slidingExpiration被认为是您网站的安全漏洞。