Google Chrome 的 ASP.NET MVC Session.IsNewSession 问题

Question

我目前正在为 ASP.NET 3.5 MVC 2 项目开发会话过期逻辑，以注销用户并将其重定向到 AccountController LogOn 操作。

我的所有关心会话状态的操作都有以下属性，并且这段代码在 IE 8 中有效，但在 Firefox 4 或 Google Chrome 10 中无效。症状是当我尝试导航到由操作表示的视图时在我的 [SessionExpireFilter] 属性中，以下代码中的 ctx.Session.IsNewSession 属性每次都评估为“true”，即使我只进入 30 分钟会话几秒钟。

public class SessionExpireFilterAttribute : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        HttpContext ctx = HttpContext.Current;

        // check if session is supported 
        if (ctx.Session != null && ctx.Session.IsNewSession)
        {
            // If it says it is a new session, but an existing cookie exists, then it must 
            // have timed out 
            string sessionCookie = ctx.Request.Headers["Cookie"];
            if ((null != sessionCookie) && (sessionCookie.IndexOf("ASP.NET_SessionId") >= 0))
            {
                FormsAuthentication.SignOut();
                ctx.Response.Redirect("~/Account/LogOn");
            }
        }

        base.OnActionExecuting(filterContext);
    }
} 

有什么方法可以弄清楚为什么 Chrome 和 Firefox 会出现这种情况，而 IE 却不会？提前致谢。

编辑：正如我最初认为的那样，这在 FF 中不起作用。登录并尝试使用 SessionExpireFilter 属性访问操作后，我立即被定向到 LogOn 操作。

Answer 1

ASP.NET 将为每个请求创建一个新会话，除非您在其中存储了某些内容。
尝试将以下代码添加到您的 Global.asax 中。它可以在我的 MVC2 和 MVC3 应用程序中使用相同的 SessionExpireFilterAttribute 运行。

protected void Session_Start()
{
    Session["Dummy"] = 1;
}

Answer 2

我们可以在 MVC 应用程序的 Golbal.asax 文件中添加 session_start 方法。

  protected void Session_Start(object sender, EventArgs e)
      {                    
       HttpContext.Current.Session.Add("UserId" , null);
      }

然后，当应用程序启动时，将创建您的会话。然后会话将不是 isNewSession 'True'，否则它将始终'True'