Question

web.config的form元素与FormsAuthenticationTicket设置的COOKIES过期时间哪个优先？

在web.config中设置<forms timeout="30" ...

而在登录页中创建ticket时：
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
1,
txUserName.Text,
DateTime.Now,
DateTime.Now.AddMinutes(20),//设置过期时间30分钟 false,reader.GetString(0),
FormsAuthentication.FormsCookiePath);

那么，在用户登录后 COOKIES有效时间到应该是20分钟还是30分钟？
还是用户票20分过期，cookies30分过期？用户票过期后 COOKIES也就是没有登陆状态了吧？

Answer 1

当前是20分钟，你手动设置票证过期时间为20分钟，那么20分钟后，这个Cookie就失效了，既然失效了，当然就是处于未登录状态了

实际上，Web.config的设置是在未指定过期时间的情况下，的默认过期时间
如果你手动指定了，那就会覆盖Web.config的设置