我可以通过哪些方式强制结束会话？

Question

我想强制会话在 30 分钟后结束，无论活动如何。我首先想到的是这个（未经测试）：

function onApplicationStart() application.sessionLife = 30;

function onSessionStart() session.timeStarted = now();

function onRequestStart() {
    if ( dateDiff("n", session.timeStarted, now()) > application.sessionLife)
        structClear(session);
}

还有什么其他方法可以强制会话结束？

最明显的一个是 30 分钟后过期的会话 cookie。但我不确定会话 cookie 是否监听 sessionTimeOut 会话。

更新 我刚刚发现 StructClear() 不会结束会话。所以我想我应该让cookie过期。

Answer 1

像往常一样，Ben Nadel 已经在博客中给出了答案...

http://www.bennadel.com/blog/1847-Explicitly-Ending-A-ColdFusion-Session.htm

有几个选项，有些非常安全，其他则使用隐藏方法不保证在 ColdFusion 或其他 CFML 引擎的未来版本中出现。您可能会发现我在他的帖子中被提及，因为我喜欢摆弄那些隐藏的方法。但如果你想正确地做事（更多的未来证明/引擎切换证明），我建议本的替代方法。

编辑

差点忘了，我使用另一种方法创建了一个函数来停止当前会话（Ben Nadel 的博客文章中没有提到）。它仍然是一个未记录的功能，但是是一项改进，因为它会立即停止会话，而不是将其设置为 1 秒超时。

http://misterdai.wordpress.com/ 2010/06/15/cf-sessionstop-ending-a-cf-session/

进一步编辑

只是简单地解释一下不同的方法，以防链接的网站出现消失。

总结一下停止会话的方法...

1. 将 sessionTimeout 设置为 1 秒。
   • 标记目标会话（例如 session.remove = true）
   • 检测并设置低超时 (application.cfc)
     if (StructKeyExists(session, 'remove') 和 aession.remove) {
     this.sessionTimeout = CreateTimeSpan(0, 0, 0, 1);
     }
   • 通过删除 CFID / CFTOKEN Cookie 来移除客户端与会话之间的关联。
2. 与上面类似，但使用 session.setMaxInactiveInterval(1)
   • 未记录，可以使用，但版本之间可能会发生更改，恕不另行通知。
   • 更灵活，不必在 application.cfc 文件中包含代码。
   • 仍然需要删除 Cookie。
3. 强制 ColdFusion 立即删除会话。
   • 更多地使用未记录的功能，这些功能可能会在版本之间中断。
   • 可以在任何地方使用，不必担心 cookie 或单秒超时。

方法 3 的代码...

<cffunction name="sessionStop" output="false">
  <cfset var local = StructNew() />
  <cfif Not StructKeyExists(application, 'applicationName')>
    <cfthrow message="Application.applicationName is missing." />
  </cfif>
  <cftry>
    <cfset local.sid = session.cfid & '_' & session.cftoken />
    <cfset local.jTracker = CreateObject('java', 'coldfusion.runtime.SessionTracker') />
    <cfset local.jTracker.cleanUp(application.applicationName, local.sid) />
    <cfcatch type="any">
      <cfthrow message="Error stopping session, may not exist." />
    </cfcatch>
  </cftry>
</cffunction>

Answer 2

我认为您不想使用 structClear()。如果我没记错的话，如果从 SESSION 结构中删除 CFID 和 CFTOKEN 键，就会出现问题。下面是我们用来结束会话的代码：

<!--- Delete the session --->
<cfloop collection="#session#" item="skey">
    <cfif NOT listFindNoCase("cfid,cftoken,sessionid,urltoken", skey)>
        <cfset structDelete(session, skey) />
    </cfif>
</cfloop> 

<!--- Expire the CFID and CFTOKEN cookies to start a new session --->
<cfcookie name="cfid" expires="Now" />
<cfcookie name="cftoken" expires="Now" />

<!--- Expire the JSESSIONID cookie - only needed if J2EE sessions are used --->
<cfcookie name="jsessionid" expires="Now" />

因此，我们从 SESSION 中删除除 CFID、CFTOKEN、SESSIONID 和 URLTOKEN 之外的所有密钥，然后使标识会话的 cookie 过期。发生这种情况时，CF 应创建新的 cookie 并启动新会话。