お世話になります。
ASP.NET MVCにて、会員用サイトを作成しています。
Visual StudioでMVCサイトを作ると標準で備わっているASP.NET Identityにてログイン処理をしています。
ログインした際に、会員の名称や会員固有の設定情報を呼び出し、Sessionに保存しています。
その後、各ControllerやView内にてSessionの値を呼び出しています。
Sessionの有効期間は長めに設定しているため、現状では問題は起きていないものの、何らかの理由でSession切れが発生した場合、
「ログインは出来ているのにSessionは無い」 状態になり、操作に不具合が生じる事が予想されます。
できればSessionが切れた際に強制的にログアウト処理をしたいところですが、
<sessionState mode="StateServer" ～ />
になっているため、Global.asaxのSession_OnEndイベントは効きません。InProcでは当方の環境では不都合が多いため、できれば使いたくありません。
そこで、アクションフィルターを作成し、OnActionExecuting() 内にてSessionが切れたか判定し、切れていれば強制ログアウトするよう、以下のようなコードを書き加えました。
public void OnActionExecuting(ActionExecutingContext filterContext)
{
bool sessionIsValid = true;
if (HttpContext.Current.Session == null)
{
sessionIsValid = false;
}
else if (HttpContext.Current.Session.Keys.Count <= 0)
{
sessionIsValid = false;
}
if (!sessionIsValid)
{
filterContext.Result = new RedirectResult("/account/forcedlogoff");
return;
}
}
今のところ正常に動いていますが、常道が今ひとつわからない中、もっと良い方法があれば教えて頂ければ幸いです。
