当用户点击注销时,我会将用户重定向到登录页面,但是我认为它并没有清除任何应用程序或会话数据,因为所有数据都在用户重新登录后保留。
当前登录页面有一个登录控件,页面的代码只与登录身份验证相关联。
请问有人能向我推荐有关处理ASP.NET网站登录和注销的好教程或文章吗?
当用户点击注销时,我会将用户重定向到登录页面,但是我认为它并没有清除任何应用程序或会话数据,因为所有数据都在用户重新登录后保留。
当前登录页面有一个登录控件,页面的代码只与登录身份验证相关联。
请问有人能向我推荐有关处理ASP.NET网站登录和注销的好教程或文章吗?
Session.Abandon()
http://msdn.microsoft.com/en-us/library/ms524310.aspx
这里提供有关 HttpSessionState
对象的更多详细信息:
http://msdn.microsoft.com/en-us/library/system.web.sessionstate.httpsessionstate_members.aspx
我使用以下代码来清除会话并清除aspnet_sessionID
:
HttpContext.Current.Session.Clear();
HttpContext.Current.Session.Abandon();
HttpContext.Current.Response.Cookies.Add(new HttpCookie("ASP.NET_SessionId", ""));
.Clear
和.Abandon
,但确实需要这第三步。 - MattSession.Abandon()
。
Session.Clear()
不会触发End事件,而客户端的进一步请求也不会引发Session Start事件。Session.Abandon()
销毁会话并触发 Session_OnEnd
事件。
Session.Clear()
只是从对象中删除所有值(内容)。具有相同键的session
仍然存在。
因此,如果使用 Session.Abandon()
,则会失去该特定会话,并且用户将获得一个新的会话密钥。例如,当用户注销
时可以使用它。
如果要保留用户的会话(例如,您不希望他重新登录)并重置其所有会话数据,请使用 Session.Clear()
。
Abandon()
函数。
ASP.NET Core 1.0或更高版本
//Removes all entries from the current session, if any. The session cookie is not removed.
HttpContext.Session.Clear()
要求 .NET Framework 4.5 或更高版本
//Removes all keys and values from the session-state collection.
HttpContext.Current.Session.Clear();
//Cancels the current session.
HttpContext.Current.Session.Abandon();
<script runat="server">
protected void Page_Load(object sender, System.EventArgs e) {
Session["FavoriteSoftware"] = "Adobe ColdFusion";
Label1.Text = "Session read...<br />";
Label1.Text += "Favorite Software : " + Session["FavoriteSoftware"];
Label1.Text += "<br />SessionID : " + Session.SessionID;
Label1.Text += "<br> Now clear the current session data.";
Session.Clear();
Label1.Text += "<br /><br />SessionID : " + Session.SessionID;
Label1.Text += "<br />Favorite Software[after clear]: " + Session["FavoriteSoftware"];
}
</script>
<html xmlns="http://www.w3.org/1999/xhtml">
<head id="Head1" runat="server">
<title>asp.net session Clear example: how to clear the current session data (remove all the session items)</title>
</head>
<body>
<form id="form1" runat="server">
<div>
<h2 style="color:Teal">asp.net session example: Session Clear</h2>
<asp:Label
ID="Label1"
runat="server"
Font-Size="Large"
ForeColor="DarkMagenta"
>
</asp:Label>
</div>
</form>
</body>
</html>
session.abandon()不会从浏览器中删除sessionID cookie。因此,此后的任何新请求都将使用相同的会话ID。 因此,在session.abandon()之后使用Response.Cookies.Add(new HttpCookie("ASP.NET_SessionId", ""))。
针对 .Net Core
[HttpPost]
public IActionResult Logout()
{
try
{
CookieOptions option = new CookieOptions();
if (Request.Cookies[AllSessionKeys.AuthenticationToken] != null)
{
option.Expires = DateTime.Now.AddDays(-1);
Response.Cookies.Append(AllSessionKeys.AuthenticationToken, "", option);
}
HttpContext.Session.Clear();
return RedirectToAction("Login", "Portal");
}
catch (Exception)
{
throw;
}
}
Session.Clear();
进入你的项目中的文件 Global.asax.cs,并添加以下代码。
protected void Application_BeginRequest()
{
Response.Cache.SetCacheability(HttpCacheability.NoCache);
Response.Cache.SetExpires(DateTime.Now.AddHours(-1));
Response.Cache.SetNoStore();
}
这对我有用..! 参考链接 在MVC 4上注销时清除会话