如何实现ASP.NET Core用户手动登出前保持登录状态？

数据老陈

2026-6-14

实现用户手动登出前保持登录状态的方案

当然可以实现「用户在手动选择登出前保持登录状态」的需求，你当前配置的Session只是基础会话设置，要实现这个需求还需要调整以下几个关键点：

一、调整Cookie与Session的超时设置

你当前把Session超时设为60分钟，这会导致用户闲置1小时后自动登出。要实现接近永久的登录状态，需要：

1. 延长Session及关联Cookie的有效期

可以将超时时间设置为一个极大值，比如1年：

builder.Services.AddSession(options => {
    options.IdleTimeout = TimeSpan.FromDays(365); // 设置为1年超时
    options.Cookie.HttpOnly = true;
    options.Cookie.IsEssential = true;
    options.Cookie.MaxAge = TimeSpan.FromDays(365); // 同步Cookie的有效期，避免Session失效后Cookie残留
});

2. 配置身份验证Cookie的持久化（若使用ASP.NET Core Identity）

如果你的项目用了Identity框架，还需要单独配置身份验证Cookie的规则：

builder.Services.ConfigureApplicationCookie(options => {
    options.ExpireTimeSpan = TimeSpan.FromDays(365);
    options.SlidingExpiration = true; // 用户活跃时自动延长有效期，避免闲置超时
    options.LoginPath = "/Account/Login";
    options.LogoutPath = "/Account/Logout";
});

二、处理用户活跃时的会话续期

开启SlidingExpiration后，用户每次发起有效请求时，系统都会自动刷新Cookie和Session的有效期，确保只要用户在使用，就不会被强制登出。

三、手动登出的实现

在登出功能中，需要彻底清除身份验证状态和Session：

public async Task<IActionResult> Logout()
{
    await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
    HttpContext.Session.Clear();
    return RedirectToAction("Index", "Home");
}