C#中間件如何管理會(huì)話超時(shí)

在C#中，我們可以使用ASP.NET Core的中間件來(lái)管理會(huì)話超時(shí)。這里是一個(gè)簡(jiǎn)單的示例，展示了如何創(chuàng)建一個(gè)自定義中間件來(lái)處理會(huì)話超時(shí)：

1. 首先，安裝Microsoft.AspNetCore.Session包：

dotnet add package Microsoft.AspNetCore.Session

2. 在Startup.cs文件中，配置會(huì)話中間件：

using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.Extensions.Hosting;

namespace SessionTimeoutDemo
{
    public class Startup
    {
        public void ConfigureServices(IServiceCollection services)
        {
            services.AddControllers();

            // 添加會(huì)話服務(wù)
            services.AddSession(options =>
            {
                options.IdleTimeout = TimeSpan.FromMinutes(30); // 設(shè)置會(huì)話超時(shí)時(shí)間為30分鐘
                options.Cookie.HttpOnly = true;
                options.Cookie.IsEssential = true;
            });
        }

        public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }

            app.UseHttpsRedirection();

            // 使用會(huì)話中間件
            app.UseSession();

            app.UseRouting();

            app.UseAuthorization();

            app.UseEndpoints(endpoints =>
            {
                endpoints.MapControllers();
            });
        }
    }
}

3. 創(chuàng)建一個(gè)自定義中間件來(lái)檢查會(huì)話超時(shí)：

using System;
using System.Threading.Tasks;
using Microsoft.AspNetCore.Http;

namespace SessionTimeoutDemo.Middleware
{
    public class SessionTimeoutMiddleware
    {
        private readonly RequestDelegate _next;

        public SessionTimeoutMiddleware(RequestDelegate next)
        {
            _next = next;
        }

        public async Task InvokeAsync(HttpContext context)
        {
            // 檢查會(huì)話是否存在
            if (context.Session.Keys.Contains("LastAccessTime"))
            {
                var lastAccessTime = DateTime.Parse(context.Session.GetString("LastAccessTime"));
                var currentTime = DateTime.Now;

                // 計(jì)算會(huì)話超時(shí)時(shí)間
                var timeout = currentTime - lastAccessTime;

                // 如果會(huì)話超時(shí)，則清除會(huì)話并重定向到登錄頁(yè)面
                if (timeout.TotalMinutes > 30)
                {
                    context.Session.Clear();
                    context.Response.Redirect("/Account/Login");
                    return;
                }

                // 更新最后訪問(wèn)時(shí)間
                context.Session.SetString("LastAccessTime", currentTime.ToString());
            }

            await _next(context);
        }
    }
}

4. 在Startup.cs文件中，將自定義中間件添加到請(qǐng)求管道中：

using SessionTimeoutDemo.Middleware;

// ...

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...

    // 使用自定義會(huì)話超時(shí)中間件
    app.UseMiddleware<SessionTimeoutMiddleware>();

    // ...
}

現(xiàn)在，當(dāng)會(huì)話超過(guò)30分鐘沒(méi)有活動(dòng)時(shí)，系統(tǒng)將自動(dòng)清除會(huì)話并重定向到登錄頁(yè)面。你可以根據(jù)需要調(diào)整超時(shí)時(shí)間。