会话期间的.ASPXAuth Cookie更改

Question

为什么在经过身份验证的会话过程中，.ASPXAUTH cookie会更改其值？

看起来ASP.Net_SessionId并没有在同一时刻改变它的值(会话还没有过期)。

是否有一些规则规定定期或出于任何其他原因更新.ASPXAUTH Cookie值？

问题是，我们交叉检查这些cookie的值，它们在会话期间不会更改，以防止xss或会话劫持。

Answer 1

由于所谓的“滑动过期”，cookie被自动重新发布。如果您的cookie是在时间T发出的，并且cookie超时设置为X分钟，则在T+ (X/2)向服务器发出的第一个请求将导致重新发出cookie。