C#中间件如何管理会话超时

在C#中，我们可以使用ASP.NET Core的中间件来管理会话超时。这里是一个简单的示例，展示了如何创建一个自定义中间件来处理会话超时：

1. 首先，安装Microsoft.AspNetCore.Session包：

dotnet add package Microsoft.AspNetCore.Session

2. 在Startup.cs文件中，配置会话中间件：

using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.Extensions.Hosting;

namespace SessionTimeoutDemo
{
    public class Startup
    {
        public void ConfigureServices(IServiceCollection services)
        {
            services.AddControllers();

            // 添加会话服务
            services.AddSession(options =>
            {
                options.IdleTimeout = TimeSpan.FromMinutes(30); // 设置会话超时时间为30分钟
                options.Cookie.HttpOnly = true;
                options.Cookie.IsEssential = true;
            });
        }

        public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }

            app.UseHttpsRedirection();

            // 使用会话中间件
            app.UseSession();

            app.UseRouting();

            app.UseAuthorization();

            app.UseEndpoints(endpoints =>
            {
                endpoints.MapControllers();
            });
        }
    }
}

3. 创建一个自定义中间件来检查会话超时：

using System;
using System.Threading.Tasks;
using Microsoft.AspNetCore.Http;

namespace SessionTimeoutDemo.Middleware
{
    public class SessionTimeoutMiddleware
    {
        private readonly RequestDelegate _next;

        public SessionTimeoutMiddleware(RequestDelegate next)
        {
            _next = next;
        }

        public async Task InvokeAsync(HttpContext context)
        {
            // 检查会话是否存在
            if (context.Session.Keys.Contains("LastAccessTime"))
            {
                var lastAccessTime = DateTime.Parse(context.Session.GetString("LastAccessTime"));
                var currentTime = DateTime.Now;

                // 计算会话超时时间
                var timeout = currentTime - lastAccessTime;

                // 如果会话超时，则清除会话并重定向到登录页面
                if (timeout.TotalMinutes > 30)
                {
                    context.Session.Clear();
                    context.Response.Redirect("/Account/Login");
                    return;
                }

                // 更新最后访问时间
                context.Session.SetString("LastAccessTime", currentTime.ToString());
            }

            await _next(context);
        }
    }
}

4. 在Startup.cs文件中，将自定义中间件添加到请求管道中：

using SessionTimeoutDemo.Middleware;

// ...

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...

    // 使用自定义会话超时中间件
    app.UseMiddleware<SessionTimeoutMiddleware>();

    // ...
}

现在，当会话超过30分钟没有活动时，系统将自动清除会话并重定向到登录页面。你可以根据需要调整超时时间。