در خصوص فرم های ورود با گزینه مرا به خاطر بسپار مربوطه به ذخیره نام کاربری و رمز عبور در حافظه مروگر و در ورورد های بعدی در فیلد های مربوطه بوده که برای ورود آسان شود .

سناریویی که شما عرض کردید مربوط به سشن هر کاربر هستش که مدت پیش فرض 20 دقیقه بوده و بعد از گذشت این زمان این سشن از پاک میشه . اگر میخواهید این زمان رو تغییر دهید از قسمت تنظیمات میزبان زمان آنلاین بودن کاربر رو زمانش رو افزایش دهید .

ارسال شده توسط : hossein mahdavi

من فکرمیکنم این اتفاق از دید کاربری که به سایت میاد یک ضعف محسوب میشه چون در خیلی از cms ها  این مسئله با کوکی بررسی میشه و کاربر  رو خودکار  لاگین میکنه و درستش هم همینه. من فکر میکنم باید یه تغییراتی در لاگین دات نت نیوک داده بشه.

در پاسخ به این دیدگاهتون باید بگم .با زدن گزینه مرا به خاطر بسپار در کوکی ها ثبت میشه. اما بحث اینکه آنلاین بود کاربر در سایت مربوط به سشن ها میشه که برای هر کاربر یک سشن باز میشه . البته برای این که یک گزینه دیگر هم هستش در قسمت 

میزبان > تنظیمات میزبان > سایر تنطیمات > زمان بازکردن خودکار حساب کاربری = مقدارش رو 0  قرار بدید تا مشکلتون حل بشه .

میزبان > تنظیمات میزبان >زمان آنلاین بودن کاربران:

که به اشتباه حواسم نبوده گزینه پایینش رو کپی کردم .

البته این نکته رو در  تایپک بالا هم گفته بودم .

ممنون از پاسختون اما به نظرم جواب درست اینجاست که مدت زمان انقضای کوکی کاربر رو افزایش بدیم . اگر در web.config این سطر رو تغییر بدید مشکل حل میشه و حتی اگر سرور هم ری استارت بشه بازم مشکلی بوجود نمیاد.با این مقدار timeout کوکی کاربر به مدت یک سال عمر میکنه.

 <authentication mode="Forms">

      <forms name=".DOTNETNUKE" protection="All" timeout="525600" cookieless="UseCookies" />

    </authentication> 

پیشنهاد میکنم شما هم در سایتتون این کار رو انجام بدین تا کارکردن در فروم راحتتر بشه.

موفق باشید.

ویرایش شد بوسیله کاربر 1394/09/27 04:42:35 ب.ظ  | دلیل ویرایش: مشخص نشده است

ارسال شده توسط : منصور نظیفی

دوست عزیز  انجام این کار اشتباهه!!

به نظرم دی ان ان میاد سیشن کاربر و رمزنگاری میکنه و تو کوکی کاربر ذخیره میکنه و  هر چی زمان انقضا  کوکی زیاد بشه ، هکر میتونه با روش هایی مختلفی این کوکی رو به دست بیاره و به مرورگر خودش تزریق کنه و جای کاربر اصلی وارد سایت بشه!

کلا با این کار امنیت سایت و پایین میارین و ممکنه مشکلاتی برای سایت پیش بیاد!

مگر اینکه برای این نوع حملات دی ان ان روشی داشته باشه که من اطلاع ندارم اگر دوستان کسی میدونه لطفا بگه تا بقیه هم استفاده کنند.

فکر کنم با فعال سازی گزینه : فعال‌سازی بررسی آدرس IP  که تو توضیحاتش نوشته موقع لاگین ای پی کاربر و بررسی میکند شاید تاثیری در این روند داشته باشه و امنیت رو زیاد کنه ولی تا حالا بررسی نکردم.

با تمام این توصیفات سایت های بزرگی مثل stackoverflow هم به این صورت کار میکنند .شما فکر کنید برای هر بار مراجعه مجبور باشید لاگین کنید مطمئنا به فکر یک انتخاب بهتر خواهید بود حتی dnnsoftware هم مدت انتقای کوکی رو افزایش داده .به نظر من استفاده از این روش یک مقدار  زیاده رویه و باعث نارضایتی کاربران میشه. فراموش نکنیم  دات نت نیوک رقبای سرسختی داره که از چند جهت بهتر و کاربر پسندتر هم هستند.