asp.net core2 ログイン認証の期間をセッションのみにしたい

Question

発生している問題

asp.net core2のログイン認証を試しているのですが、
一度ログインするとブラウザを閉じて、開き直してもログイン状態が継続していまいます。
ブラウザを閉じて開き直したら再度ログイン認証をさせたいです。

補足情報

ログイン認証はデフォルトの自動生成されたログイン認証ではなく、カスタムでの認証を行っています。
ブラウザからクッキーの情報を確認すると、
Expiresには「1969-12-31T23:59:59.000Z」の値が設定されています。

プログラム

Startup.cs

        public void ConfigureServices(IServiceCollection services)
        {
			services.AddAuthentication("MyCookieAuthenticationScheme")
				.AddCookie("MyCookieAuthenticationScheme", options =>
				{
					options.LoginPath = "/Login";
				});
			services.AddDistributedMemoryCache();

			services.AddSession(options =>
			{
				options.IdleTimeout = TimeSpan.FromSeconds(10);
				options.Cookie.HttpOnly = true;
			});		
		}

        public void Configure(IApplicationBuilder app, IHostingEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseBrowserLink();
                app.UseDeveloperExceptionPage();
            }
            else
            {
                app.UseExceptionHandler("/Error");
            }
            app.UseStaticFiles();
			app.UseAuthentication();
			app.UseSession();
			app.UseMvc();
		}
    }

Login.chtml.cs

		public async Task<IActionResult> OnPost()
		{
			//const string badUserNameOrPasswordMessage = "Username or password is incorrect.";
			if (user == null)
			{
				return Page();
			}

			if (user.UserName != "aa" || user.Password != "bb")
			{
				return Page();
			}

			// Cookies 認証スキームで新しい ClaimsIdentity を作成し、ユーザー名を追加します。
			var identity = new ClaimsIdentity("MyCookieAuthenticationScheme");
			identity.AddClaim(new Claim(ClaimTypes.Name, user.UserName));

			// クッキー認証スキームと、上の数行で作成されたIDから作成された新しい ClaimsPrincipal を渡します。
			await HttpContext.SignInAsync("MyCookieAuthenticationScheme", new ClaimsPrincipal(identity),
			new AuthenticationProperties
			{
				IsPersistent = false
			});
			return RedirectToPage("/Index");
		}

試したこと

AuthenticationPropertiesのIsPersistentをfalseにすれば永続化されないかと思い試しましたがだめでした。
またAuthenticationPropertiesのExpiresUtcに現在時刻を入れてみたのですが、ログイン自体ができなくなってしまいました。

言語/FW/ツール等のバージョンなど

言語：C#
フレームワーク：.Net Core2.0 razor page
OS：windows10

Answer 1

Core は試してないので違うかもしれませんが、.NET Framework ベースの ASP.NET Identity の場合と同様に認証クッキーを使っている場合は、それに expires 属性が付与されるか否かで変わってきます。

Fiddler などのキャプチャツールを使ってログインした時の応答ヘッダを見て、認証クッキーに、

Set-Cookie: .AspNet.ApplicationCookie=n2ny...; path=/; expires=Mon, 12-Nov-2018 05:09:51 GMT; secure; HttpOnly

expires 属性が付与されているか否かを調べてみてはいかがですか？

有効な expires 属性が付与されていると、ディスクに認証クッキーが保存されるので、その期間はブラウザを閉じて再度ブラウザを起動して要求をかければディスクから認証クッキーを取得して要求ヘッダに含めて送信しますので、ログイン状態が継続します。質問者さんのケースではそうなっているように思えます。

expires 属性が付与されていない場合は、認証クッキーはブラウザのメモリのみに保持されますので、ブラウザを閉じれば認証クッキーは削除され、次にアクセスした際は再度ログイン操作が必要になります。

ちなみに、.NET Framework ベースの ASP.NET Identity の場合、Remember Me チェックボックスにチェックを入れた場合に expires 属性が付与され、有効期間はデフォルトで 14 日になります。

Core の場合は不明ですが、少なくともクッキーの仕組みは同じなので、Core が認証クッキーを使っている場合は expires 属性の有無によるところは同じだと思います。

Comments

[shimanp]

ご回答ありがとうございます。
すみません説明不足でした。
ログイン認証は自動生成ではなく、カスタムでの認証を行っております。
自動生成時のremember meをチェックしたのと同じ状態になってしまっているのだと思います。
expires には「1969-12-31T23:59:59.000Z」の値が設定されています。

[退会済みユーザー]

何なんだろう・・・　もう、ホントにおかしいよ、こういう質問をするのは。

[shimanp]

おかしな質問でお時間とらせてしまい申し訳なかったです。

Answer 2

自己解決しました。
Chromeの該当ウィンドウを閉じたらクッキーが削除されるのかと思っていたのですが、
別ウィンドウのChromeが開いていたため、クッキーが削除されていなかったみたいです。