07 2018 档案
摘要：调整的方式是在项目的Web.config中进行配置，如下方式可以调整为120分钟。 但是配置完成之后，并没有生效，session的有效期依然是20分钟。 原因是因为应用程序池中的闲置超时没有进行设置依然是20。 在网站对应的应用程序，高级设置，进程模型，闲置超时（分钟）中也设置为120即可。
阅读全文
摘要：代码的执行顺序是 OnAuthorization–>AuthorizeCore–>HandleUnauthorizedRequest. 如果AuthorizeCore返回false时，才会走HandleUnauthorizedRequest 方法，并且Request.StausCode会返回401。
阅读全文
