如何在母版页或 global.asax 中启动时检查会话

Question

我是 ASP.NET 表单身份验证和会话的新手，

我想知道如何在母版页或 global.asax 中保存会话 以及如何清除会话

如何通过重定向到页面来更好地处理会话超时

这是我的母版页中的 web.config 会话设置

<sessionState mode="InProc" cookieless="false" timeout="1"></sessionState>

代码

 if (Request.Url.AbsolutePath.EndsWith("SessionExpired.aspx", StringComparison.InvariantCultureIgnoreCase))
    {
        HtmlMeta meta = new HtmlMeta();
        meta.HttpEquiv = "Refresh";
        meta.Content = "7; URL=./Login.aspx";
        Page.Header.Controls.Add(meta);
    }
    else
        HttpContext.Current.Response.AppendHeader("Refresh", Convert.ToString((Session.Timeout * 60)) + "; Url=./Public/SessionExpired.aspx");

Answer 1

因此，您的策略对我来说看起来不错，但我更喜欢不同的实现：

1. 使用从 System.Web.UI.Page 派生的抽象类作为所有页面的基类。假设我们将此类称为 BasePage。
2. 添加虚拟方法，例如 IsRefreshHeaderNeeded - 默认实现将返回 true。该方法将在 BasePage 的 PreRender 阶段调用，以添加实际的刷新标头作为响应。
3. 在 SessionExpired 页面中，IsRefreshHeaderNeeded 将被覆盖以返回 false。 （在诸如登录或不需要会话支持的页面等页面中可能需要类似的操作）。
4. 刷新标题/元以重定向到登录页面将添加在 SessionExpired 页面本身中（实际上它是页面内的逻辑，为什么将其放在全局位置）。 SessionExpired 页面当然会有用于手动导航到登录页面的链接（以防重定向不起作用）。

母版页是一个内容模板，我更喜欢在母版页中仅包含与该内容相关的逻辑。

另一种策略是不使用客户端刷新来处理会话过期，而是当您指示用户返回站点时当前会话已过期时，从服务器端进行刷新。进一步扩展，您甚至可以实现将关键会话数据保存到数据库中，以便您可以重建会话，并且从用户体验的角度来看，不会有会话过期。

Answer 2

来手动清除会话

   Session.Abandon();
   System.Web.Security.FormsAuthentication.RedirectToLoginPage();

---

您可以通过调用“关于会话过期” ：
在某处执行此代码（如 VinayC 建议的 MasterPage 或在从 System.Web.UI.Page 派生的类中执行，该类充当所有内容页面的基类（这意味着在所有代码隐藏中更改从 System.Web.UI.Page 的派生）文件从 aspx 页面到自定义类的派生中）

 if (Request.Url.AbsolutePath.EndsWith("SessionExpired.aspx", StringComparison.InvariantCultureIgnoreCase))
    {
        // your html redirect code here
    }
    else
        Response.Redirect("~/Public/SessionExpired.aspx");