为什么 CookieSlidingExpiration 默认设置为 false

Why is CookieSlidingExpiration set to false by default

在 identityServer4 中,我注意到布尔选项 CookieSlidingExpiration 默认设置为 false。

是否意味着在DefaultCookieTimeSpan之后,用户会被提示重新登录?即使他一直在积极使用系统?

还是我想错了?

理想情况下,如果用户正在积极使用我们的系统,则永远不会提示他们再次输入凭据。考虑到一段时间不活动,这是可以接受的。

是的,没错。用户在登录时会得到一个 cookie。然后他可以使用该站点一段时间,之后他将被注销。查看有关 SlidingExpiration .

的详细信息