跨子域的 ASP.NET MVC 会话

Question

在我的网站中，我实现了自定义会话值。其中，登录时我将会话值设置为某个对象。该对象用于从数据库中提取用户特定数据。

现在的问题是，如果用户使用 test1.somesite.com 登录并注销并再次使用 test2.somesite.com 登录，则该用户仍在接收来自特定于 test1.somesite.com 的对象的数据。

关键是，无论哪个站点用户第一次登录第二次，如果他使用另一个子域登录，他总是会从之前的子域登录中获取数据。

从特定域注销时，我清除了所有会话（尝试了所有方法）：通过放置 HttpContext.session["UserDetail"] = null;、HttpContext.Session.Abandon() 以及 HttpContext.Session.Clear();

但似乎没有任何作用

，而且我也不太了解如何跨子域处理会话变量。

我的意思是，如果我通过访问 test1.somesite.com 使用一个值初始化会话，如果在同一台计算机和同一浏览器上我也打开 test2.somesite.com，该值也将可见。

请提供任何帮助

Answer 1

听起来像是 cookie 的问题。尝试清除会话 cookie。大致如下：

if (!User.Identity.IsAuthenticated)
{
    if (Request.Cookies["ASP.NET_SessionId"] != null)
    {
        Response.Cookies["ASP.NET_SessionId"].Expires = DateTime.Now.AddDays(-1);
    }
    Session.Abandon();
}

Answer 2

您需要做的是将您的 asp.net 会话 ID cookie 设置为写入通配符域。

Response.Cookies("ASP.NET_SessionId").Domain = "yourdomain.com" // 或 "*.yourdomain.com"

以便 cookie 可以浮动到您的子域。