使用HttpModule在后台服务中访问Session

Question

我正在尝试在 asp.net 中创建一个后台服务，它检查会话超时并将用户重定向到超时页面（而不是登录页面）。 我的代码是这样的

public class SessionTimeoutModule : IHttpModule
{
    private static Timer timer;
    //Test value
    private const int interval = 1000 * 1 * 10;

    public void Init( HttpApplication application )
    {
        if ( timer == null )
        {
            timer = new Timer( new TimerCallback( CheckSessionTimeout ),
                         application.Context, 0, interval );
        }
    }

    private void CheckSessionTimeout( object sender )
    {
        HttpContext ctx = (HttpContext)sender;

        if ( ctx.Session != null && ctx.Session.IsNewSession )
        {
            var cookie = ctx.Request.Headers["Cookie"];
            if ( cookie != null )
            {
                if ( cookie.ToUpper().IndexOf( "ASP.NET_SESSIONID" ) >= 0 )
                {
                    ctx.Response.Redirect( "" );
                }
            }
        }
    }

    public void Dispose()
    {
        timer = null;
    }
}

这里的问题是我无法在 CheckSessionTimeout 方法中获取会话值。 它始终为空。 怎样才能得到这里的Session。

我已经看过这个解决方案，但它没有帮助。

Answer 1

恐怕您走错了路。 您无法使用这样的 HttpModule 来实现后台服务。 您传递的 HttpContext 绑定到 HTTP 请求，我确信您不应该像您试图做的那样保留它。 此外，即使您可以检测到会话超时，也无法在没有活动请求的情况下将用户重定向到新页面。

您可能会发现这个线程很有帮助。

Answer 2

我认为这里存在一个逻辑错误，即使您修复了代码，您也永远不会结束会话。

如果你可以访问一个会话，它就会有一个sessionID。 您无法通过这种方式获得因超时而结束的会话。

也许你应该使用global.asax的session_end。 但我不确定这会有帮助。

另外在这里你可以看到，SessionID在Session.Abandon之前不会被替换。