Question

在我的ASP.NET web应用程序中，我在＜code＞Page_Load（）＜/code＞中调用＜code＞Session。我希望这会立即放弃会话，下次我引用＜code＞HttpContext.Current.session＜/code＞时，应该创建一个新的会话。但是，在Global.asax中的Session_End和Session_Start处理程序上设置断点表示在页面完成渲染之前不会调用这些处理程序。

所以有两个问题：

1）为什么？

2）一旦调用了Session.Advanced（），我如何在页面生命周期内继续使用HttpContext.Current.Session。

提前感谢！

Answer 1

http://msdn.microsoft.com/en-us/library/ms524310（v=vs.90）.aspx

Look at the remarks section on the linked page. Looks like the session objects are only queued for deletion, and not deleted until the code finishes running.

Answer 2

这是我的解决方案：

private void PurgeSession()
{
    try
    {
        Session.Clear();
    }
    catch (Exception) {  }

    try
    {
        Session.Abandon();
    }
    catch (Exception) {  }

    try
    {
        Session.RemoveAll();
    }
    catch (Exception) {  }

    try
    {
        Response.Cookies.Add(new HttpCookie("ASP.NET_SessionId") 
                                {Expires = DateTime.Now.AddYears(-1)});
    }
    catch (Exception) {  }
}

这实际上是轨道轰炸的选择。

部分信息来源于：http://www.dotnetfunda.com/articles/article1395-how-to-avoid-the-session-fixation-vulnerability-in-aspnet-.aspx

Answer 3

Session.放弃（）实际上一直等到页面呈现出来。

友情链接