ASP.NET 应用程序中的会话变量超时

Question

在我的网络应用程序中，我使用一些会话变量，这些变量在我登录时设置：

例如 Session("user_id") = reader("user_id")

我通过我的应用程序使用它。

当会话变量超时时，这主要是在连接到数据库时引发错误，因为某些查询需要 session("user_id")。

如何设置会话变量，以便一旦超时就无法进入登录页面，或者如何至少增加可用的时间长度？

Answer 1

我猜您正在使用表单身份验证。这里的技巧是确保您的表单身份验证在会话之前过期。

我在这个答案中写过这个：

如何在会话过期时重定向到登录页面（ASP.NET 3.5 FormsAuthen）

例如：

配置表单身份验证 - 这将超时设置为 60 分钟：

<authentication mode="Forms">
    <forms defaultUrl="~/Default.aspx"
        loginUrl="~/Login.aspx"
        slidingExpiration="true"
        timeout="60" />
</authentication>

将会话过期时间延长到更长的时间：

<sessionState 
    mode="InProc" 
    cookieless="false" 
    timeout="70"/>

在您的 <您后面的 code>Login.aspx 代码还可以执行 Session.Clear(); 在分配会话值之前删除过时的会话数据。

Answer 2

过去，我在每个页面上使用基页或母版页（登录页面例外）来读取会话令牌以查看用户当前是否已登录。

如果它读取到 null，它会保存当前 url 并重定向到登录页面。

登录后，它会读取保存的 URL 并将用户重定向回所请求的页面。

增加会话超时值是 IIS 中的一项设置。

Answer 3

如何设置会话变量，以便一旦超时即可转到登录页面

检查它们是否 = null 执行 Response.Redirect("Home.aspx");

或者如何至少增加
可用的时间长度？

它位于 sessionState元素

Answer 4

我认为很多人包装他们的会话调用以提供“延迟加载”模式。像这样的事情：

class SessionHelper
{
    public static string GetUserId()
    {
        string userId = (string)System.Web.HttpContext.Current.Session["UserId"];

        if( userId == null )
        {
           userId = reader("UserId");
           System.Web.HttpContext.Current.Session["UserId"] = userId;
        }

        return userId;
    }
}