.NET Core中如何在会话过期前触发函数记录用户最后活动？

在ASP.NET Core里，没有直接对应传统ASP.NET中Session_End的内置事件，但可以通过几种方式实现会话过期前触发事件、记录用户活动的需求，结合你提供的Cookie配置，给你几个可行方案：

方案一：前端监听Cookie有效期，提前触发请求 #

因为你把SlidingExpiration设为false，Cookie的过期时间是固定的120秒，可以在前端用JS监听Cookie的剩余时间，在即将过期前（比如提前10秒）给后端发请求记录活动。

示例前端代码：

function checkCookieExpiry() {
    const targetCookie = "SessionToken.Identity";
    const cookies = document.cookie.split(';').map(c => c.trim());
    for (const cookie of cookies) {
        const [name] = cookie.split('=');
        if (name === targetCookie) {
            const expiryMatch = cookie.match(/expires=([^;]+)/);
            if (expiryMatch) {
                const expiryTime = new Date(expiryMatch[1]).getTime();
                const timeLeft = expiryTime - Date.now();
                // 提前10秒触发记录请求
                if (timeLeft < 10000) {
                    fetch('/admin/RecordSessionExpiring', { method: 'POST', credentials: 'include' });
                }
            }
            break;
        }
    }
}
// 每5秒检查一次Cookie状态
setInterval(checkCookieExpiry, 5000);

后端需要新增一个接口/admin/RecordSessionExpiring，用来处理用户会话即将过期的记录逻辑。

方案二：后端结合Cookie验证事件+定时任务 #

在后端的Cookie验证事件里记录用户最后活跃时间，再用定时任务扫描用户会话，判断距离过期时间的剩余时长，提前触发记录。

首先修改你的ApplicationCookie配置，添加OnValidatePrincipal事件：

services.ConfigureApplicationCookie(options =>
{
    options.LoginPath = "/admin/ClearSession";
    options.Cookie.Name = "SessionToken.Identity";
    options.ExpireTimeSpan = TimeSpan.FromSeconds(120);
    options.SlidingExpiration = false;

    options.Events = new CookieAuthenticationEvents
    {
        OnValidatePrincipal = context =>
        {
            // 获取当前用户ID
            var userId = context.Principal?.FindFirst(System.Security.Claims.ClaimTypes.NameIdentifier)?.Value;
            if (!string.IsNullOrEmpty(userId))
            {
                // 将用户最后活跃时间存入缓存或数据库，这里用Session示例
                context.HttpContext.Session.SetString($"UserLastActive_{userId}", DateTime.Now.ToString("o"));
            }
            return Task.CompletedTask;
        }
    };
});

然后引入定时任务组件（比如Hangfire），每隔一段时间执行一次检查逻辑：

// 示例定时任务逻辑
public void CheckSessionExpiring()
{
    // 从缓存/数据库取出所有用户的最后活跃时间
    var userActiveRecords = GetAllUserLastActiveRecords();
    foreach (var record in userActiveRecords)
    {
        var lastActiveTime = DateTime.Parse(record.LastActiveTime);
        var expireTime = lastActiveTime.AddSeconds(120);
        var timeLeft = expireTime - DateTime.Now;
        // 距离过期不足10秒时触发记录
        if (timeLeft.TotalSeconds < 10)
        {
            RecordUserSessionExpiring(record.UserId);
        }
    }
}

方案三：基于ASP.NET Core Session的扩展（需额外配置） #

如果你同时启用了ASP.NET Core Session，可以通过扩展ISessionStore来监听Session的过期事件，但注意Session和你当前用的Application Cookie是两个独立机制，需要确保两者的过期时间保持一致。这个方案需要额外配置Session服务，适合原本就依赖Session的场景。

注意事项 #

• 前端方案依赖用户页面保持打开，如果用户关闭浏览器或标签页，就无法触发事件；
• 后端定时任务方案更可靠，但需要额外的存储组件和定时任务框架支持；
• 根据你的业务场景选择合适的实现方式。

内容的提问来源于stack exchange，提问作者Nuraj Shrestha