sessionState-konfiguraatiojärjestelmä evästeetön

Pikku roisto · Julkaistu 28.12.2015 18.28.45

Asiakasistuntotilan tallennus ASP.NET
Johdannossamme yllä olevaan istuntomalliin näet, että istuntotila tulisi tallentaa kahteen paikkaan, nimittäin asiakaspuolelle ja palvelinpuolelle. Asiakas vastaa vain kyseisen verkkosivuston istunto-ID:n tallentamisesta, kun taas muu istuntotieto tallennetaan palvelinpuolelle. ASP:ssä asiakkaan SessionID tallennetaan itse asiassa evästeeksi. Jos käyttäjä päättää poistaa evästeet käytöstä selaimen asetuksista, hän ei voi nauttia istunnon mukavuudesta eikä välttämättä pääse joillekin verkkosivustoille. Edellä mainittujen ongelmien ratkaisemiseksi ASP.NET on kahta tyyppiä istuntotietojen tallennusmenetelmiä: evästeet ja evästeettömät.
Vuonna ASP.NET asiakas käyttää edelleen evästeitä tallentaakseen istuntotiedot oletuksena. Jos haluamme käyttää evästeettömiä käyttäjiä asiakasohjelmassa istuntotietojen tallentamiseen, seuraava on menetelmä:
Etsi nykyisen verkkosovelluksen juurihakemisto, avaa Web.Config-tiedosto ja etsi seuraava kappale:
<sessionState
mode="InProc"
stateConnectionString="tcpip=127.0.0.1:42424"
sqlConnectionString="data source=127.0.0.1; Trusted_Connection=kyllä"
cookieless="false"
aikalisä="20"
/>
cookieless="false" tässä kappaleessa muutetaan muotoon cookieless="true", jolloin asiakkaan istuntotiedot eivät enää tallennu evästeisiin, vaan URL-osoitteeseen. Nykyisen IE:n sulkeminen, uuden IE:n avaaminen ja verkkosovelluksen uudelleen avaaminen näyttävät tältä: Näistä lihavoitu fontti http://localhost/MyTestApplication/(ulqsek45heu3ic2a5zgdl245)/default.aspx on asiakkaan Session ID. Huomaa, että tämä tieto lisätään automaattisesti IIS:n toimesta eikä vaikuta aiempaan normaaliin yhteyteen.

Pikku roisto · Julkaistu 25.9.2018 11.07.43

ASP.NET StateServer, joka tallentaa istunnon
https://www.itsvse.com/thread-4258-1-1.html
(Lähde: Architect_Programmer)

[ASP.NET] sessionState-konfiguraatiojärjestelmä evästeetön

Aiheeseen liittyvät julkaisut

Katsotut osuudet