[ASP.net]用户窗口关闭后Session立即过期
我们知道WEB服务器的Session是与客户端浏览器线程关联的，如果用户关闭了浏览器，服务端创建的Session对象也将会失效，但是，IIS在处理Session时，默认配置下，并不回立即将用户Session失效，通常需要等待1分钟左右时间，在这1分钟期间，用户的Session信息依然存储在服务端内存，如果被非法劫持利用的话很容易造成安全问题，所以在某些特定的场合，需要用户在页面窗口/标签关闭后，立即废止Session。
以下是一种简单的方法
1.窗口关闭后立即弹出一个新页面
2.新页面中将Session内容废止
存在的问题：
1.弹出新窗口的代码可能会被浏览器禁止，如果不需要弹出新窗口，可以使用Ajax向服务器发送一个请求即可。
2.如果存在服务端窗口关闭事件，这部分服务端代码可能不会被执行。
参考代码，IE下测试有效。
前台
<html> <head> <script language="javascript"> //pop window方式 window.onunload = function() { window.open('WindowClose.aspx','WindowClose'); //打开新网页，通知服务端Session失效 }; //ajax 方式 window.onunload = function() { var xmlHttp = new ActiveXObject('Microsoft.XMLHTTP'); xmlHttp.open('GET','WindowClose.aspx',false); //Ajax方式通知服务端Session失效 xmlHttp.send(); alert('感谢您使用本系统!'); //提示 }; </script> </head> <body>testtesttest</body> </html> |
后台ASPX页面
<%@ Page Language="C#" AutoEventWireup="true" CodeFile="WindowClose.aspx.cs" Inherits="WindowClose" %> <% Session.Abandon();%>//调用Session失效方法 <script> alert('感谢您使用本系统！'); //提示 //window.close(); //关闭前台页面 </script> |
Recent Comments