ASP.NET 会话状态超时问题

Question

我试图在我的 ASP.NET 应用程序中检测会话状态超时，但无法执行此操作。我有一个从 System.Web.UI.Page 派生的基类，如下所示：-

public class BasePageSessionExpire : Page
{
    override protected void OnInit(EventArgs e)
    {
        base.OnInit(e); 
        if (Context.Session != null)
        {                
            if (Session.IsNewSession)
            {                    
                string szCookieHeader = Request.Headers["Cookie"];
                if ((null != szCookieHeader) && (szCookieHeader.IndexOf("ASP.NET_SessionId") > 0))
                {
                    Session.Abandon();
                    Response.Redirect("~/SessionExpired.aspx",true);
                }
            }
        }
    }
}

我需要会话状态检查的所有页面都从该基类派生而不是“System.Web.UI.Page”。此外，所有这些页面都有 EnableSessionState="True"。如果相关的话，我的 global.asax 文件中有一个空白的 Session_Start() 方法。

由于某种原因，在第一次请求后，“Session.IsNewSession”属性始终为 false。仅对第一个请求为 true，之后始终为 false。我将超时设置为 1 分钟。会话似乎永远不会超时。我在这里缺少什么？

我还在 SQL Server 2008 中实现了状态服务器。这不是进程内会话状态实现。

提前致谢。

Answer 1

由于 global.asax 文件中有 Session_start 事件，因此在会话过期后，Session_start 会再次触发。这意味着会话 Id 已经创建，因此 oninit 事件 IsNewSessionId 将返回 false，因为会话 Id 已经创建。

因此删除 Session_Start 事件就可以了。

让我知道这个解决方案是否适合您。

Answer 2

ASP.Net 会话在用户向服务器发出第一个请求时启动。这是 IsNewSession 唯一一次为 true。

调用 Session.Abandon() 会删除当前会话，然后如果您将用户重定向到 SessionExpired 页面，则会启动一个新会话。

我不确定为什么超时不会被触发。您是否已将代码放入 Global.asax Session_End 事件中以验证会话没有结束？

Answer 3

在您的应用程序中，如果没有 Session_Start 事件，那么每次 IsNewSession 都会为每次回发返回 true ，除非您在会话中存储了一些值。

一旦您在会话中存储了一些值，IsNewSession 下次即使有很多回发也会返回 false。

一旦会话过期，IsNewSession将返回true，直到没有会话存储。