4

Meu cenário é o seguinte:

Após a autenticação com o Active Directory, o usuário que efetuou o login é salvo em uma Session

[HttpPost]
public ActionResult Login(LoginModel model, string returnUrl)
{
    if (!this.ModelState.IsValid)
        return View(model);

    if (Membership.ValidateUser(model.Usuario, model.Senha))
    {
        Session.Add("Usuario", new UsuarioModel { Nome = "Eu", Login = "Filipe"});
        FormsAuthentication.SetAuthCookie(model.Usuario, false);
        if (this.Url.IsLocalUrl(returnUrl) && returnUrl.Length > 1 && returnUrl.StartsWith("/")
            && !returnUrl.StartsWith("//") && !returnUrl.StartsWith("/\\"))
        {
            return this.Redirect(returnUrl);
        }

        return this.RedirectToAction("Index", "Home");
    }

    this.ModelState.AddModelError(string.Empty, "O usuário ou a senha são inválidos");

    return View(model);
}

Depois disso eu faço algumas alterações no código e executo a aplicação novamente, mas a Session não permanece lá e a aplicação considera que o usuário ainda está logado.

Como posso limpar esta coisa que faz com que o usuário ainda pareça estar online?

2
  • Mas é para manter o login na sessão e aplicação ou para forçar novo login porque foram feitas alterações ao código?
    – Zuul
    21/10/2014 às 20:08
  • @Zuul, forçar o novo login por conta das alterações. Mas manter o login na sessão também seria uma boa, tu tens exemplo disso? 22/10/2014 às 1:44

1 Resposta 1

3

Faça o usuário abandonar a sessão no evento Application_End do seu Global.asax.cs:

void Application_End(object sender, EventArgs e) 
{
    Session.Abandon();
}

PS: Não testei esse código.


EDIT

Como o código acima não funcionou, creio que a maneira programática possa não ser uma boa saída. No arquivo Web.config, modifique o seguinte:

<authentication mode="Forms">
    <forms cookieless="UseCookies" loginUrl="~/Account/Login" name="MinhaAutenticacao" slidingExpiration="true" timeout="300"/>
</authentication>
  • timeout confere que o Cookie durará 5 minutos, no máximo, se o usuário ficar ocioso (ou seja, sem fazer qualquer requisição ao servidor);
  • slidingExpiration renova a expiração do Cookie caso alguma requisição seja feita dentro dos cinco minutos.
6
  • Sem o OP se manifestar não sei o que ele pretende, mas como já colocaste uma resposta, talvez deixar ambos os cenários expostos na resposta seja melhor, assim tá sempre correto ;)
    – Zuul
    21/10/2014 às 20:49
  • Quem votou a negativo nesta resposta, dá para indicar a razão?
    – Zuul
    21/10/2014 às 20:49
  • 2
    @Zuul É que eu li errado mesmo. Eu entendi que ele queria manter o Cookie, não expirar ele. 21/10/2014 às 20:54
  • @CiganoMorrisonMendez, no Application_End essa exceção é levantada: Estado da sessão não está disponível neste contexto. 22/10/2014 às 14:33
  • @FilipeOliveira Atualizei a resposta. 22/10/2014 às 16:45

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .