一聚教程网:一个值得你收藏的教程网站

最新下载

热门教程

asp.net实现用户窗口关闭后Session立即过期

时间:2013-10-23 编辑:简简单单 来源:一聚教程网

我们知道WEB服务器的Session是与客户端浏览器线程关联的,如果用户关闭了浏览器,服务端创建的Session对象也将会失效,但是,IIS在处理Session时,默认配置下,并不回立即将用户Session失效,通常需要等待1分钟左右时间,在这1分钟期间,用户的Session信息依然存储在服务端内存,如果被非法劫持利用的话很容易造成安全问题,所以在某些特定的场合,需要用户在页面窗口/标签关闭后,立即废止Session

以下是一种简单的方法
1.窗口关闭后立即弹出一个新页面
2.新页面中将Session内容废止

存在的问题:
1.弹出新窗口的代码可能会被浏览器禁止,如果不需要弹出新窗口,可以使用Ajax向服务器发送一个请求即可。
2.如果存在服务端窗口关闭事件,这部分服务端代码可能不会被执行。


参考代码,IE下测试有效。
前台

 代码如下 复制代码



用户窗口关闭后Session立即过期


testtesttest

后台ASPX页面

 代码如下 复制代码

<%@ Page Language="C#" AutoEventWireup="true" CodeFile="WindowClose.aspx.cs" Inherits="WindowClose" %>
<% Session.Abandon();%>//调用Session失效方法

热门栏目