로그인

Select the product you need help with

폼 인증 티켓 및 쿠키 이해

기술 자료: 910443 - 이 문서가 적용되는 제품 보기.

기계 번역 고지 사항 보기

기계 번역된 문서와 영문 원본 문서 나란히 보기

ASP.NET 지원 음성 열

폼 인증 티켓 및 쿠키 이해

사용자의 요구에 칼럼을 우리는 관심 있는 주제에 대한 아이디어를 제출할 수 초대할 및 향후 기술 자료 문서 및 Support Voice 칼럼에서 확인할 문제를 해결했습니다. 아이디어 및 Ask For It
(http://support.microsoft.com/common/survey.aspx?scid=sw;en;1176&p0=&p1=&p2=&p3=&p4=)
양식을 사용하여 의견을 제출할 수 있습니다. 폼 아래쪽에 있는 이 열의 .에 대한 링크 모음도

모두 확대 | 모두 축소

이 페이지에서

소개

Microsoft ASP.NET Support Voice 열 환영합니다! ASP.NET 개발자 지원 팀 Nilay B. 샤 싶습니다. 내가 한 반 년 이상 ASP.NET 지원하는 작업 중이던. 폼 인증 정말 멋진 인증 기능입니다. 이 문서에서는 사용자가 혼란스러울 폼 인증 티켓이 및 폼 인증 쿠키 및 관련 설정으로 관계 같은 폼 인증을 사용하여 찾은 몇 가지 문제에 대해 설명합니다. 그의 뛰어난 도움말을 ASP.NET 지원 팀의 기술 리더 제리 Orman 감사합니다 싶습니다!

밀접하게 관련되어 있으므로 사람들이 때때로 폼 인증 티켓을"및"쿠키 "에 대한 궁금해. 이와 같은 질문을 통해 제공되는 있습니다: 누구나 쿠키 만료 및 티켓 만료 차이를 설명할 수 있습니까? 쿠키가 만료되면 사용자는 로그온 페이지로 리디렉션됩니다. 티켓이 만료되면 어떻게 됩니까? 또한 만료되는 쿠키가 적용됩니다? 어떤 SlidingUpdate 실제로 업데이트가 있습니까?

이러한 두 가지 측면을 폼 인증이 문서의 다음 질문에 답하여 중점적으로 다룹니다.

폼 인증 티켓 및 폼 인증 쿠키를 무엇입니까? 어떻게 관련된?
Forms 티켓에 역할은 무엇입니까 인증?
쿠키 만료 및 티켓 만료 어떻게 관련된?
폼 인증 티켓이 컨텍스트에서 상대(sliding) 만료 작업을 수행하는 방법과 폼 인증 쿠키를?
여기서 폼 인증 쿠키 및 폼 인증 티켓 시간 제한 속성이 설정할 수 있습니다?
문제 시나리오: 폼 인증 구성 파일에 설정된 제한 시간 특성 값 전에 시간이 초과될 수 있습니다.

위로 가기 | 피드백 보내기

폼 인증 티켓 및 폼 인증 쿠키를 무엇입니까? 어떻게 관련된?

폼 인증 쿠키를 폼 인증 티켓이 컨테이너 제외한 아무 작업도 수행하지 않습니다. 각 요청에 폼 인증 쿠키 값으로 전달된 티켓과 폼 인증을 사용하여 서버에 의해 인증된 사용자를 식별하는 데 사용됩니다.

그러나 쿠키 없는 폼 인증을 사용하도록 선택할 경우, 티켓이 URL에 암호화된 형식으로 전달됩니다. 클라이언트 브라우저에서 쿠키를 차단할 경우도 있으므로 쿠키 없는 폼 인증이 사용됩니다. 이 기능은 Microsoft .NET Framework 2.0이 도입되었습니다.

자세한 내용은 다음 MSDN) Microsoft 개발자 네트워크 (웹 사이트를 방문하십시오.

http://msdn2.microsoft.com/en-us/library/system.web.configuration.formsauthenticationconfiguration.cookieless.aspx

(http://msdn2.microsoft.com/en-us/library/system.web.configuration.formsauthenticationconfiguration.cookieless.aspx)

폼 인증 티켓에 역할은 무엇입니까?

폼 인증 티켓이 ASP.NET 알려 주는 데 사용되는 응용 프로그램 사용자가. 따라서, 티켓 빌딩 블록입니다 Forms 인증 사용자의 보안.

티켓은 암호화되어 있고 해당 <machinekey>사용하여 서명된 서버의 Machine.config 파일에 구성 요소. ASP.NET 2.0 decryptionKey 및 해당 <machinekey>새 암호 해독 특성을 사용합니다. 인증 티켓을 암호화할 요소 형성합니다. 암호 해독 특성을 사용할 암호화 알고리즘을 지정할 수 있습니다. ASP.NET 1.1 및 1.0 구성 가능한 아닙니다 3DES 암호화를 사용합니다. 티켓 값으로 변조 서버에서 티켓을 해독하려면 오류가에 의해 결정됩니다. 따라서 사용자가 로그온 페이지로 리디렉션됩니다.

응용 프로그램을 웹 팜에 배포된 경우 각 서버의 구성 파일에 있는 <machinekey>validationKey 및 decryptionKey 특성에 대해 같은 값을 공유하는 확인해야 합니다. 태그, 해시 및 암호 해독 티켓의 각각 사용됩니다. 후속 요청을 처리할 서버를 보증하지 않으므로 이 작업을 수행해야 합니다. FormsAuthenticationTicket 암호화 및 웹 팜 배포 고려 사항에 대한 자세한 내용은 다음 MSDN 웹 사이트를 방문하십시오.

http://msdn2.microsoft.com/en-us/library/ms998288.aspx

(http://msdn2.microsoft.com/en-us/library/ms998288.aspx)

수동으로 키를 생성하는 방법을 통해 워크 다음 Microsoft 기술 자료 문서는 찾을 수 있습니다.

312906

(http://support.microsoft.com/kb/312906/ )

Forms 인증을 사용하기 위해 Visual C# .NET을 사용하여 키를 만드는 방법

313091

(http://support.microsoft.com/kb/313091/ )

Forms 인증을 사용하기 위해 Visual Basic .NET을 사용하여 키를 만드는 방법

폼 인증 티켓은 FormsAuthenticationTicket 클래스를 사용하여 직접 생성할 수 있습니다. 자세한 내용은 다음 MSDN 웹 사이트를 방문하십시오.

http://msdn2.microsoft.com/en-us/library/system.web.security.formsauthenticationticket.aspx

(http://msdn2.microsoft.com/en-us/library/system.web.security.formsauthenticationticket.aspx)

쿠키 만료 및 티켓 만료 어떻게 관련된?

비영구 쿠키는 대비하여 티켓이 만료된 경우 쿠키를 또한 만료되는, 및 사용자 로그온 페이지로 리디렉션됩니다. 클라이언트 상자에서 쿠키가 저장되어 있는 티켓이 같은 영구 표시된 경우 다른 면에 브라우저에서 동일한 인증 쿠키를 언제든지 웹 사이트에 로그온할 수 있습니다. 그러나 우리는 영구 삭제하려면 FormsAuthentication.SignOut 메서드 또는 비영구적인 쿠키를 명시적으로 사용할 수 있습니다.

FormsAuthentication.SignOut 메서드에 대한 자세한 내용은 다음 MSDN 웹 사이트를 방문하십시오.

http://msdn2.microsoft.com/en-us/library/system.web.security.formsauthentication.signout.aspx

(http://msdn2.microsoft.com/en-us/library/system.web.security.formsauthentication.signout.aspx)

쿠키 없는 폼 인증을 사용하여 브라우저를 닫은 경우 티켓이 손실되고 요청에 대해 새 티켓이 생성됩니다.

폼 인증 티켓이 컨텍스트에서 상대(sliding) 만료 작업을 수행하는 방법과 폼 인증 쿠키를?

상대(sliding) 만료를 똑같은 방식으로 작동합니다!

다음에서는 예를 걸릴: 오후 5시 00시: 00 시 로그온 페이지에 액세스할 경우 이를 오후 5시 10분 00시: 00 시 시간 초과 특성이 10 slidingExpiration 특성이 TRUE로 설정된 경우 만료 기한. 이제, 쿠키 및 티켓 시간 제한 기간을 다시 오후 5시 05분 00시: 00 시 모든 웹 페이지를 탐색할 경우 15: 00: 00 오후로 다시 설정됩니다.

참고 만료 시간 패스 절반을 전에 웹 페이지에 액세스한 경우, 티켓 만료 시간이 재설정됩니다. 모든 웹 페이지를 다시 5: 00 오후 04: 00: 00 시, 쿠키를 액세스하고 티켓 시간 초과 기간이 다시 전경색 들어.

자세한 내용은 다음 MSDN 웹 사이트를 방문하십시오.

http://msdn2.microsoft.com/en-us/library/1d3t3c61(vs.71).aspx

(http://msdn2.microsoft.com/en-us/library/1d3t3c61(vs.71).aspx)

여기서 폼 인증 쿠키 및 폼 인증 티켓 시간 제한 값이 설정할 수 있습니다?

Web.config 파일 또는 Machine.config 파일에 있는 <forms>수 있는 유일한 설정은 중입니다. 태그. 티켓이 수동으로 생성되는 경우가 아니면 이 변경 컨텍스트에서 폼 인증 티켓 또는 쿠키 시간 제한 기간을 결정합니다.

<!--
forms Attributes: 
name="[cookie name]" - Sets the name of the cookie used for Forms Authentication.
loginUrl="[url]" - Sets the URL to redirect client to for authentication.
protection="[All|None|Encryption|Validation]" - Sets the protection mode for data in cookie.
timeout="[minutes]" - Sets the duration of time for cookie to be valid (reset on each request).
path="/" - Sets the path for the cookie.
requireSSL="[true|false]" - Should the forms authentication cookie be sent only over SSL?
slidingExpiration="[true|false]" - Should the forms authentication cookie and ticket be reissued if they are about to expire?
-->

자세한 내용은 다음 MSDN 웹 사이트를 방문하십시오.

http://msdn2.microsoft.com/en-us/library/1d3t3c61.aspx

(http://msdn2.microsoft.com/en-us/library/1d3t3c61.aspx)

티켓이 수동으로 FormsAuthenticationTicket 클래스를 사용하여 생성된 경우 시간 제한은 통해 만료 특성은 설정할 수 있습니다. 이 값이 구성 파일에 지정한 제한 시간 특성 값이 무시됩니다.

FormsAuthenticationTicket 멤버에 대한 자세한 내용은 다음 MSDN 웹 사이트를 방문하십시오.

http://msdn2.microsoft.com/en-us/library/system.web.security.formsauthenticationticket_members.aspx

(http://msdn2.microsoft.com/en-us/library/system.web.security.formsauthenticationticket_members.aspx)

문제 시나리오: 폼 인증 구성 파일에 설정된 제한 시간 특성 값 전에 시간이 초과될 수 있습니다.

폼 인증 티켓이 수동으로 생성된 티켓 시간 제한 속성 구성 파일에서 설정한 값을 재정의합니다. 따라서 해당 값을 구성 파일에서 값을 보다 작은 경우 시간 제한 구성 파일 전에 인증 티켓이 만료되는 양식 값을 그 반대의 특성. 예를 들어, 해당 가정하겠습니다 있는 <forms> Web.config 파일에서 30으로 시간 초과 특성이 설정되어 있고 20 분 티켓이 만료 값이 설정됩니다. 이 경우 20 분 후에 폼 인증 티켓이 만료되는 및 사용자는 그 다음에 다시 로그온해야 합니다.

위로 가기 | 피드백 보내기

속성

기술 자료: 910443 - 마지막 검토: 2007년 5월 31일 목요일 - 수정: 1.4

본 문서의 정보는 다음의 제품에 적용됩니다.

Microsoft ASP.NET 2.0
Microsoft ASP.NET 1.0
Microsoft ASP.NET 1.1

kbmt kbhowto kbasp KB910443 KbMtko

기계 번역된 문서

중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

이 문서의 영문 버전 보기.

위로 가기 | 피드백 보내기