ASP.NET MVC Core 2.0 Cookie认证超时设置不生效问题咨询

嘿，我之前帮好几个开发者解决过一模一样的问题——明明把Cookie和会话超时都设成120分钟，结果还是30分钟就踢下线。大概率是你漏了某个隐藏的配置项，咱们一步步来排查：

1. 先查IIS应用池的闲置超时（最容易踩坑的点！） #

Windows上的IIS默认应用池闲置超时就是30分钟，一旦应用池因为闲置被回收，所有会话和Cookie关联的服务器端状态都会丢失，直接导致用户被踢。解决方法：

• 打开IIS管理器，找到你的应用池，右键选「高级设置」
• 找到「闲置超时（分钟）」，把默认的30改成120（或者设为0表示永不闲置回收）
• 顺便把「启动模式」改成「AlwaysRunning」，确保应用池不会因为长时间没人访问就休眠

2. 确认Cookie认证的完整配置 #

你可能只设置了ExpireTimeSpan，但漏了SlidingExpiration或者Cookie的MaxAge。在Startup.cs的ConfigureServices里，确保你的Cookie认证配置是这样的：

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(options =>
    {
        // 设置Cookie有效期为120分钟
        options.ExpireTimeSpan = TimeSpan.FromMinutes(120);
        // 开启滑动过期：用户活动时自动延长Cookie有效期
        options.SlidingExpiration = true;
        // 确保Cookie本身的最大存活时间和有效期一致
        options.Cookie.MaxAge = TimeSpan.FromMinutes(120);
        // 其他必要配置，比如登录路径
        options.LoginPath = "/Account/Login";
        // 如果是生产环境HTTPS，记得开Secure
        // options.Cookie.SecurePolicy = CookieSecurePolicy.Always;
    });

3. 检查Session的超时配置 #

虽然你说设置了会话Cookie，但ASP.NET Core的Session是独立的组件，需要单独配置超时。在ConfigureServices里添加：

services.AddSession(options =>
{
    // Session闲置超时设为120分钟
    options.IdleTimeout = TimeSpan.FromMinutes(120);
    options.Cookie.HttpOnly = true;
    options.Cookie.IsEssential = true;
});

还要注意Configure方法里的中间件顺序，必须在UseAuthentication之后、UseMvc之前调用UseSession：

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    // ...其他中间件（比如UseStaticFiles）
    app.UseAuthentication();
    app.UseSession(); // 这个顺序不能错
    app.UseMvc(routes =>
    {
        routes.MapRoute(
            name: "default",
            template: "{controller=Home}/{action=Index}/{id?}");
    });
}

4. 排查自有后端认证存储的超时 #

因为你用的是自有后端API和存储，得确认后端那边的会话/令牌存储有没有单独设置30分钟超时。比如：

• 如果用了分布式缓存（比如Redis、SQL Server缓存），检查缓存项的过期时间是不是和Cookie一致
• 如果后端API返回的令牌（比如JWT或者自定义会话ID）本身有30分钟过期时间，那就算前端Cookie没过期，后端也会认为会话无效

最后验证 #

改完配置后，记得重启IIS应用池，然后测试：登录后保持活动（比如每隔20分钟刷新页面），看是不是能保持120分钟不超时。如果还是有问题，建议打开ASP.NET Core的日志，查看认证相关的错误信息，说不定能找到隐藏的原因。

内容的提问来源于stack exchange，提问作者Tab