已发布Web应用登录后频繁跳转登录页问题求助（附代码与配置）

嘿，我来帮你搞定这个反复登出的问题——从你的代码和配置来看，核心问题出在身份验证的配置以及会话和认证Cookie的有效期匹配上。咱们一步步来解决：

• 你在web.config里设置了<authentication mode="None" />，但你用的是ASP.NET Identity的SignInManager，它依赖的是Cookie认证机制，这个配置会禁用传统的Forms认证，但Identity的Cookie认证需要单独配置才能正常持久化登录状态。
• 你的sessionState timeout="30"设置了会话超时为30分钟，但如果Identity的认证Cookie有效期比这个短，或者没有正确处理“记住我”的逻辑，就会出现用户还在活跃状态就被强制登出的情况。

1. 正确配置ASP.NET Identity的Cookie认证 #

如果你用的是ASP.NET MVC 5（从你的代码和targetFramework="4.5.2"来看是这个版本），需要在Startup.Auth.cs（或者Global.asax的Application_Start方法里）添加Cookie认证的配置：

public void ConfigureAuth(IAppBuilder app)
{
    // 配置Cookie认证
    app.UseCookieAuthentication(new CookieAuthenticationOptions
    {
        AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
        LoginPath = new PathString("/Account/Login"),
        // 设置认证Cookie的有效期，和session超时对齐为30分钟
        ExpireTimeSpan = TimeSpan.FromMinutes(30),
        // 开启滑动过期：每次用户发起请求，就刷新Cookie的有效期
        SlidingExpiration = true,
        // 处理"记住我"的逻辑：当用户勾选RememberMe时，Cookie会持久化到客户端
        Provider = new CookieAuthenticationProvider
        {
            OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
                validateInterval: TimeSpan.FromMinutes(30),
                regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager))
        }
    });
}

注意：web.config里的<authentication mode="None" />可以保留，因为ASP.NET Identity的Cookie认证和传统Forms认证是独立的，这个配置不会影响Identity的Cookie机制。

2. 确保"记住我"功能生效 #

你的登录代码里已经传递了model.RememberMe给PasswordSignInAsync，但需要配合上面的Cookie配置才能生效：

• 当用户勾选RememberMe时，认证Cookie会被持久化到客户端（有效期由ExpireTimeSpan指定），即使关闭浏览器再次打开也能保持登录状态。
• 如果用户没勾选，Cookie就是会话级Cookie，关闭浏览器就会失效，而且有效期也受ExpireTimeSpan限制。

3. 对齐Session和Cookie的有效期 #

把认证Cookie的ExpireTimeSpan设置为和sessionState timeout一致的30分钟，同时开启SlidingExpiration = true——这样每次用户有活跃操作（比如打开新页面、提交表单），都会刷新Cookie的有效期，避免用户在使用过程中突然被登出。

4. 排查服务器端的应用池回收问题 #

如果你的服务器应用池会定期回收，默认的InProc会话存储模式会丢失所有会话数据，导致用户被迫登出。可以修改web.config的sessionState配置，改用StateServer或者SQLServer来存储会话：

<!-- 使用StateServer存储会话（需要先开启ASP.NET State Service服务） -->
<sessionState mode="StateServer" stateConnectionString="tcpip=localhost:42424" timeout="30" />

<!-- 或者使用SQLServer存储会话（需要先执行aspnet_regsql.exe创建会话数据库） -->
<sessionState mode="SQLServer" sqlConnectionString="Data Source=你的数据库服务器;Initial Catalog=ASPState;Integrated Security=True" timeout="30" />

1. 配置好Cookie认证后，测试登录时勾选RememberMe，保持页面活跃，看是否能超过30分钟不被登出。
2. 测试不勾选RememberMe，关闭浏览器后重新打开，确认需要重新登录（这是正常的会话级Cookie行为）。
3. 检查服务器应用池的回收设置，确保回收时间间隔大于30分钟，或者改用外部会话存储。

内容的提问来源于stack exchange，提问作者A. Darafon