如何在注销时清除会话

时间:2008-12-05 21:12:59

标签: asp.net .net asp.net-session

当用户单击注销时,我将用户重定向到登录页面,但是我认为它不会清除任何应用程序或会话,因为当用户重新登录时所有数据都会保留。

目前,登录页面有一个登录控件,页面上的代码只与登录验证连接。

有人可以指导我一篇关于处理ASP.NET网站登录和退出的好教程或文章吗?

9 个答案:

答案 0 :(得分:66)

答案 1 :(得分:23)

我使用以下内容清除会话并清除aspnet_sessionID

HttpContext.Current.Session.Clear();
HttpContext.Current.Session.Abandon();
HttpContext.Current.Response.Cookies.Add(new HttpCookie("ASP.NET_SessionId", ""));

答案 2 :(得分:18)

我更喜欢Session.Abandon()

Session.Clear()不会导致End触发,来自客户端的进一步请求不会引发Session Start事件。

答案 3 :(得分:11)

Session.Abandon()会破坏会话并触发Session_OnEnd事件。

Session.Clear()只删除Object中的所有值(内容)。 session with the same key仍为alive

因此,如果您使用Session.Abandon(),则会丢失该特定会话,并且用户将获得new session key。例如,当用户logs out

时,您可以使用它

使用Session.Clear(),如果您希望用户保持在同一会话中(例如,如果您不希望他重新登录)并重置所有会话特定数据。

答案 4 :(得分:2)

转到项目中的 Global.asax.cs 文件并添加以下代码。

    protected void Application_BeginRequest()
    {
        Response.Cache.SetCacheability(HttpCacheability.NoCache);
        Response.Cache.SetExpires(DateTime.Now.AddHours(-1));
        Response.Cache.SetNoStore();
    }

它对我有用..! 参考链接  Clear session on Logout MVC 4

答案 5 :(得分:1)

<script runat="server">  
    protected void Page_Load(object sender, System.EventArgs e) {  
        Session["FavoriteSoftware"] = "Adobe ColdFusion";  
        Label1.Text = "Session read...<br />";  
        Label1.Text += "Favorite Software : " + Session["FavoriteSoftware"];  
        Label1.Text += "<br />SessionID : " + Session.SessionID;  
        Label1.Text += "<br> Now clear the current session data.";  
        Session.Clear();  
        Label1.Text += "<br /><br />SessionID : " + Session.SessionID;  
        Label1.Text += "<br />Favorite Software[after clear]: " + Session["FavoriteSoftware"];  
    }  
</script>  



<html xmlns="http://www.w3.org/1999/xhtml">  
<head id="Head1" runat="server">  
    <title>asp.net session Clear example: how to clear the current session data (remove all the session items)</title>  
</head>  
<body>  
    <form id="form1" runat="server">  
    <div>  
        <h2 style="color:Teal">asp.net session example: Session Clear</h2>  
        <asp:Label   
            ID="Label1"   
            runat="server"   
            Font-Size="Large"  
            ForeColor="DarkMagenta"  
            >  
        </asp:Label>  
    </div>  
    </form>  
</body>  
</html>  

答案 6 :(得分:1)

清除会话的方式与.NET核心略有不同。没有Abandon()功能。

ASP.NET Core 1.0或更高版本

//Removes all entries from the current session, if any. The session cookie is not removed.
HttpContext.Session.Clear()

See api Reference here

.NET Framework 4.5或更高版本

//Removes all keys and values from the session-state collection.
HttpContext.Current.Session.Clear(); 

//Cancels the current session.
HttpContext.Current.Session.Abandon();

See api Reference here

答案 7 :(得分:0)

Session.Clear();

答案 8 :(得分:0)

session.abandon()不会从浏览器中删除sessionID cookie。因此,此后的任何新请求都将采用相同的会话ID。 因此,使用Response.Cookies.Add(new HttpCookie(&#34; ASP.NET_SessionId&#34;,&#34;&#34;));在session.abandon()之后。