asp.net 能否将 cookieless 与 cookie 会话存储的会话数据混合在一起？

Question

是否可以将无 cookie 会话与 cookie 会话混合使用？

我有一个应用程序，可以捕获用户详细信息，然后将付款重定向到 ssl 页面。我想知道这是否可能？

http://www.mydomain.com/confirm.aspx

重定向到

https://www.mydomain.com/(S(za1tw2l2k02jer4fiskzlovd) ))/ payment.aspx

注意：后面的url中的session Id。

因此，本质上，我们对大多数应用程序使用标准 cookie 会话，但当我们传输到 ssl 页面时，我们将 SessionId 传递到 https url 以获取会话。我已在本地尝试过此操作，但它会启动一个新会话。

我错过了一个技巧吗？

谢谢

Answer 1

我找到了一个似乎有效的解决方案

在 http 和 https 之间传输时，我有以下内容：

如您所见，我将会话 ID 手动传递到 https 页面。

protected void btnPurchase_Click(object sender, EventArgs e)
{
        // Confirm puchase code **

        string sslPaymentPath = string.Format("https://{0}/payment.aspx?sid={1}", Request.Url.DnsSafeHost, Session.SessionID);

        Response.Redirect(sslPaymentPath);

}

到达 ssl 后页面中，asp.net 将该请求视为新会话，因此我使用 global.asax 中的 Start_Session 方法放弃新创建的会话，并使用从查询字符串传入的会话 id 添加新的会话 cookie。因为此时填充会话 keyValue 对的 AquireSessionState 已经运行，所以我需要将页面重定向回自身以重新填充这些值。

它似乎工作得很好:)

    void Session_Start(object sender, EventArgs e)
    {
        bool isPaymentPage = (Request.Path.ToLower().IndexOf("payment.aspx") != -1);

        // Code to load session over ssl. When changing between two sessions
        if (isPaymentPage && Request.QueryString["sid"] != null && Request.IsSecureConnection)
        {
            string passedSessionId = Request.QueryString["sid"];
            Session.Abandon();
            Response.Cookies.Add(new HttpCookie("ASP.NET_SessionId", passedSessionId));
            Response.Redirect(Request.Url.LocalPath, true);
        }
    }

另外，对于有人在浏览 ssl buy.aspx 页面时点击外部链接，我在 global.asax 中编写了以下内容，将流量重定向回标准的无 ssl 页面（如果不是付款）页。

void Application_BeginRequest(object sender, EventArgs e)
    {
        bool isPaymentPage = (Request.Path.ToLower().IndexOf("payment.aspx") != -1);

        // In the case someone has navigated away from the payment page redirect them back to the none secure protocol.
        if (!isPaymentPage && Request.IsSecureConnection)
        {
            bool isAxdResource = (Request.Path.ToLower().IndexOf(".axd") != -1);

            if (!isAxdResource)
            {
                string url = Request.Url.AbsoluteUri.ToLower().Replace("https://", "http://");
                Response.Redirect(url,true);
            }
        }
    }

希望有人觉得这很有用，我被困了一段时间试图想出一个好的解决方案。

我的灵感来自这个网址。