C#中間件如何管理會話超時

在C#中，我們可以使用ASP.NET Core的中間件來管理會話超時。這里是一個簡單的示例，展示了如何創建一個自定義中間件來處理會話超時：

1. 首先，安裝Microsoft.AspNetCore.Session包：

dotnet add package Microsoft.AspNetCore.Session

2. 在Startup.cs文件中，配置會話中間件：

using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.Extensions.Hosting;

namespace SessionTimeoutDemo
{
    public class Startup
    {
        public void ConfigureServices(IServiceCollection services)
        {
            services.AddControllers();

            // 添加會話服務
            services.AddSession(options =>
            {
                options.IdleTimeout = TimeSpan.FromMinutes(30); // 設置會話超時時間為30分鐘
                options.Cookie.HttpOnly = true;
                options.Cookie.IsEssential = true;
            });
        }

        public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }

            app.UseHttpsRedirection();

            // 使用會話中間件
            app.UseSession();

            app.UseRouting();

            app.UseAuthorization();

            app.UseEndpoints(endpoints =>
            {
                endpoints.MapControllers();
            });
        }
    }
}

3. 創建一個自定義中間件來檢查會話超時：

using System;
using System.Threading.Tasks;
using Microsoft.AspNetCore.Http;

namespace SessionTimeoutDemo.Middleware
{
    public class SessionTimeoutMiddleware
    {
        private readonly RequestDelegate _next;

        public SessionTimeoutMiddleware(RequestDelegate next)
        {
            _next = next;
        }

        public async Task InvokeAsync(HttpContext context)
        {
            // 檢查會話是否存在
            if (context.Session.Keys.Contains("LastAccessTime"))
            {
                var lastAccessTime = DateTime.Parse(context.Session.GetString("LastAccessTime"));
                var currentTime = DateTime.Now;

                // 計算會話超時時間
                var timeout = currentTime - lastAccessTime;

                // 如果會話超時，則清除會話并重定向到登錄頁面
                if (timeout.TotalMinutes > 30)
                {
                    context.Session.Clear();
                    context.Response.Redirect("/Account/Login");
                    return;
                }

                // 更新最后訪問時間
                context.Session.SetString("LastAccessTime", currentTime.ToString());
            }

            await _next(context);
        }
    }
}

4. 在Startup.cs文件中，將自定義中間件添加到請求管道中：

using SessionTimeoutDemo.Middleware;

// ...

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...

    // 使用自定義會話超時中間件
    app.UseMiddleware<SessionTimeoutMiddleware>();

    // ...
}

現在，當會話超過30分鐘沒有活動時，系統將自動清除會話并重定向到登錄頁面。你可以根據需要調整超時時間。