当用户单击注销时,我将用户重定向到登录页面,但是我认为它不会清除任何应用程序或会话,因为当用户重新登录时所有数据都会保留。
目前,登录页面有一个登录控件,页面上的代码只与登录验证连接。
有人可以指导我一篇关于处理ASP.NET网站登录和退出的好教程或文章吗?
答案 0 :(得分:66)
Session.Abandon()
http://msdn.microsoft.com/en-us/library/ms524310.aspx
以下是HttpSessionState
对象的更多细节:
http://msdn.microsoft.com/en-us/library/system.web.sessionstate.httpsessionstate_members.aspx
答案 1 :(得分:23)
我使用以下内容清除会话并清除aspnet_sessionID
:
HttpContext.Current.Session.Clear();
HttpContext.Current.Session.Abandon();
HttpContext.Current.Response.Cookies.Add(new HttpCookie("ASP.NET_SessionId", ""));
答案 2 :(得分:18)
我更喜欢Session.Abandon()
Session.Clear()
不会导致End触发,来自客户端的进一步请求不会引发Session Start事件。
答案 3 :(得分:11)
Session.Abandon()
会破坏会话并触发Session_OnEnd
事件。
Session.Clear()
只删除Object中的所有值(内容)。 session with the same key
仍为alive
。
因此,如果您使用Session.Abandon()
,则会丢失该特定会话,并且用户将获得new session key
。例如,当用户logs out
。
使用Session.Clear()
,如果您希望用户保持在同一会话中(例如,如果您不希望他重新登录)并重置所有会话特定数据。
答案 4 :(得分:2)
转到项目中的 Global.asax.cs 文件并添加以下代码。
protected void Application_BeginRequest()
{
Response.Cache.SetCacheability(HttpCacheability.NoCache);
Response.Cache.SetExpires(DateTime.Now.AddHours(-1));
Response.Cache.SetNoStore();
}
它对我有用..! 参考链接 Clear session on Logout MVC 4
答案 5 :(得分:1)
<script runat="server">
protected void Page_Load(object sender, System.EventArgs e) {
Session["FavoriteSoftware"] = "Adobe ColdFusion";
Label1.Text = "Session read...<br />";
Label1.Text += "Favorite Software : " + Session["FavoriteSoftware"];
Label1.Text += "<br />SessionID : " + Session.SessionID;
Label1.Text += "<br> Now clear the current session data.";
Session.Clear();
Label1.Text += "<br /><br />SessionID : " + Session.SessionID;
Label1.Text += "<br />Favorite Software[after clear]: " + Session["FavoriteSoftware"];
}
</script>
<html xmlns="http://www.w3.org/1999/xhtml">
<head id="Head1" runat="server">
<title>asp.net session Clear example: how to clear the current session data (remove all the session items)</title>
</head>
<body>
<form id="form1" runat="server">
<div>
<h2 style="color:Teal">asp.net session example: Session Clear</h2>
<asp:Label
ID="Label1"
runat="server"
Font-Size="Large"
ForeColor="DarkMagenta"
>
</asp:Label>
</div>
</form>
</body>
</html>
答案 6 :(得分:1)
清除会话的方式与.NET核心略有不同。没有Abandon()
功能。
ASP.NET Core 1.0或更高版本
//Removes all entries from the current session, if any. The session cookie is not removed.
HttpContext.Session.Clear()
.NET Framework 4.5或更高版本
//Removes all keys and values from the session-state collection.
HttpContext.Current.Session.Clear();
//Cancels the current session.
HttpContext.Current.Session.Abandon();
答案 7 :(得分:0)
Session.Clear();
答案 8 :(得分:0)
session.abandon()不会从浏览器中删除sessionID cookie。因此,此后的任何新请求都将采用相同的会话ID。 因此,使用Response.Cookies.Add(new HttpCookie(&#34; ASP.NET_SessionId&#34;,&#34;&#34;));在session.abandon()之后。