[ASP.net]使用者視窗關閉後，Session立即過期

2013年6月18日#asp-coding #csharp #dotnet #session45

AI 翻譯

這篇文章透過AI由簡體中文翻譯成繁體中文。查看原文

AI 生成的摘要

這篇文章主要討論了在ASP.net中，當使用者關閉瀏覽器後，伺服器端的Session物件並不會立即失效，而是需要等待約1分鐘的時間。這樣的設定可能會造成安全問題，因此在某些特定情況下，需要在使用者關閉頁面後立即使Session失效。文章提供了兩種方法，一種是使用彈出新視窗的方式，另一種是使用Ajax向伺服器發送請求的方式。然而，這些方法可能會遇到一些問題，例如彈出新視窗的程式碼可能會被瀏覽器禁止，或是伺服器端的程式碼可能不會被執行。最後，文章提供了一段前端和後端的程式碼作為參考。

我們知道 WEB 伺服器的 Session 是與客戶端瀏覽器線程關聯的，如果使用者關閉了瀏覽器，伺服器建立的 Session 物件也將會失效，但是，IIS 在處理 Session 時，預設配置下並不會立即將使用者的 Session 失效，通常需要等待約 1 分鐘的時間，在這 1 分鐘期間，使用者的 Session 資訊仍然存儲在伺服器記憶體中，如果被非法劫持利用的話很容易造成安全問題，所以在某些特定的場合，需要使用者在頁面視窗 / 標籤關閉後立即廢止 Session。

以下是一種簡單的方法：
1. 視窗關閉後立即彈出一個新頁面
2. 新頁面中將 Session 內容廢止

存在的問題：
1. 彈出新視窗的程式碼可能會被瀏覽器禁止，如果不需要彈出新視窗，可以使用 Ajax 向伺服器發送一個請求即可。
2. 如果存在伺服器視窗關閉事件，這部分伺服器程式碼可能不會被執行。

參考程式碼，IE 下測試有效。
前端

testtesttest

後端 ASPX 頁面

<%@ Page Language="C#" AutoEventWireup="true" CodeFile="WindowClose.aspx.cs" Inherits="WindowClose" %>
<% Session.Abandon ();%>// 呼叫 Session 失效方法