第24課會(huì)話(huà)狀態(tài)安全課程講座24節(jié)

ASP.NET會(huì)話(huà)狀態(tài)安全中國(guó)HTTP

是一個(gè)無(wú)狀態(tài)的協(xié)議，所以它不自動(dòng)指示一個(gè)請(qǐng)求序列是否都來(lái)自相同的客戶(hù)端，甚至不指示單個(gè)瀏覽器實(shí)例是否仍活躍地查看某個(gè)頁(yè)或站點(diǎn)。而使用內(nèi)置的會(huì)話(huà)狀態(tài)功能，可以使用我們做到1、對(duì)從單個(gè)瀏覽器客戶(hù)端到服務(wù)器上邏輯應(yīng)用程序會(huì)話(huà)的請(qǐng)求進(jìn)行自動(dòng)識(shí)別和分類(lèi)。2、將會(huì)話(huà)范圍的數(shù)據(jù)存儲(chǔ)在服務(wù)器上以供跨多個(gè)瀏覽器請(qǐng)求使用。ASP.NET網(wǎng)站開(kāi)發(fā)項(xiàng)目實(shí)戰(zhàn)培訓(xùn)班第二十四課會(huì)話(huà)狀態(tài)的訪(fǎng)問(wèn)Session["name"]="aa";從Session集合獲取值a=

Session["name"];安全中國(guó)實(shí)現(xiàn)統(tǒng)計(jì)網(wǎng)站的在線(xiàn)人數(shù)安全中國(guó)會(huì)話(huà)生存期管理事件有兩個(gè)

Session_OnStart事件和

Session_OnEnd事件，你可以在

Global.asax.VB文件中對(duì)它們進(jìn)行設(shè)置Application_OnStart是在整個(gè)ASP.Net應(yīng)用首先被觸發(fā)的事件，也就是在一個(gè)虛擬目錄中第一個(gè)ASP.Net程序執(zhí)行時(shí)觸發(fā)，

Application_OnEnd就正好相反，在整個(gè)應(yīng)用停止時(shí)被觸發(fā)（通常發(fā)生在服務(wù)器被重啟/關(guān)機(jī)時(shí))。Application_OnRequestStart和

Application_OnRequestEnd則是在每一個(gè)

ASP.Net程序被請(qǐng)求時(shí)就發(fā)生，也就是說(shuō)客戶(hù)訪(fǎng)問(wèn)一次一個(gè)ASP.Net程序，這兩個(gè)事件就會(huì)被觸發(fā)。我們可以從下面的程序看到他的應(yīng)用.安全中國(guó)Session_OnStart事件安全中國(guó)當(dāng)從單個(gè)瀏覽器客戶(hù)端連接到服務(wù)器上時(shí)，就會(huì)觸發(fā)

Session_OnStart事件，它標(biāo)志著會(huì)話(huà)的開(kāi)始，在此后的瀏覽過(guò)程中，將不在觸發(fā)該事件，除非此次會(huì)話(huà)超時(shí)或被放棄。

Session_OnStart事件是設(shè)置會(huì)話(huà)期變量的最佳時(shí)機(jī)，因?yàn)樵谠L(fǎng)問(wèn)任何頁(yè)之前都會(huì)先設(shè)置它們。Application["usercount"]

=

Convert.ToInt32(Application["usercount"])

+

1

;

Session_OnEnd事件在會(huì)話(huà)被放棄或超時(shí)發(fā)生，它標(biāo)志著事件的結(jié)束。但請(qǐng)注意，只有InProc

模式支持該事件。你可以通過(guò)

Web.config文件的＜sessionState＞節(jié)的timeout屬性來(lái)指定超時(shí)時(shí)限,如果用戶(hù)在該超時(shí)時(shí)限之內(nèi)(以分鐘為單位，默認(rèn)是20分鐘）不刷新或請(qǐng)求網(wǎng)頁(yè)，則該會(huì)話(huà)將終止。可以利用Session_OnEnd

事件做一些清理工作。Application["usercount"]