Question

I m使用ASP进行配对。净表格认证。客户还向服务器(外商号部件在前端)打电话。

我们正在使用HttpHandler习俗接通服务电话。

我的问题是,在任何时间,认证 co子在我HttpHandler的加工方法到期时,都要求我检查 co的缺席情况,并指示用户再次登录。

一个实例是用户留下一个开放的网页,然后在20个雷区上回来,并点击了装 as的下降。我的 app子永远不会去掉。

任何想法?

Answer 1

高度建议阅读本MSDN杂志文章中题为“管道活动模式”的章节:中,安全地实施与吉大港山区管道有关的申请处理、过滤和内容转移。

具体来说,在将申请提交至<编码>ProcessRequest(之前,认证在您的HttpHandler进行。如果你需要处理这些案件,那么你就需要了解管道事件(如BeginRequest或Athenticate Request),并增加你自己的操作员,如:

public class EnableWebServicesModule : 
               IHttpModule
  {

    public void Init(HttpApplication app)
    {
      // register event handler
      app.BeginRequest +=  new EventHandler(this.OnBeginRequest);
    }

    public void OnBeginRequest(object obj, EventArgs ea)
    {
      // Check if security works here by looking for the cookie or
      // the user context.

    }

    ...
}

欲进一步阅读这一启发和引人注意的专题,

友情链接