如何在ASP.NET Core 8中根据登录用户设置会话超时

在.NET 8中，动态修改会话超时的方式和.NET Framework有所不同，以下是具体实现步骤：

1. 配置会话中间件 #

首先确保在Program.cs中正确添加会话服务和中间件：

// 添加会话服务
builder.Services.AddSession(options =>
{
    // 设置全局默认超时（后续可针对单个会话动态修改）
    options.IdleTimeout = TimeSpan.FromMinutes(20);
    options.Cookie.HttpOnly = true;
    options.Cookie.IsEssential = true;
});

// 配置中间件（注意顺序：在UseRouting之后，UseAuthorization之前）
app.UseRouting();
app.UseSession(); // 必须放在UseAuthorization之前
app.UseAuthorization();

2. 登录后根据条件动态修改超时 #

在登录成功后的逻辑中，根据你的特定条件（比如用户角色、权限等）设置对应的会话超时时间，通过ISessionFeature来修改当前会话的超时：

// 示例：登录验证通过后的逻辑
var isValidUser = await ValidateUserAsync(model.Username, model.Password);
if (isValidUser)
{
    // 根据自定义条件确定超时时间
    TimeSpan targetTimeout;
    if (await UserHasSpecialPrivilegeAsync())
    {
        targetTimeout = TimeSpan.FromHours(8);
    }
    else
    {
        targetTimeout = TimeSpan.FromMinutes(30);
    }

    // 获取会话特性并修改超时
    var sessionFeature = HttpContext.Features.Get<ISessionFeature>();
    if (sessionFeature != null)
    {
        sessionFeature.SessionTimeout = targetTimeout;
    }

    // 执行登录操作（比如生成认证Cookie等）
    await SignInAsync(HttpContext, user);
}

关键说明 #

• 动态设置的超时仅对当前会话有效，会话过期后会恢复为全局默认配置
• 必须保证UseSession中间件的顺序正确，否则无法正常访问会话特性
• 如果使用ASP.NET Core Identity，确保登录逻辑在会话中间件配置完成后执行

内容的提问来源于stack exchange，提问作者Ajit kumar shrivastava