关于Session超时、丢失问题

最新推荐文章于 2020-07-21 14:40:02 发布

原创最新推荐文章于 2020-07-21 14:40:02 发布 · 714 阅读

0 ·

CC 4.0 BY-SA版权

C# 同时被 2 个专栏收录

16 篇文章

订阅专栏

.Net

8 篇文章

订阅专栏

本文探讨了如何通过使用Cookie替代Session来控制会话生命周期，以减轻服务器压力。介绍了Cookie与Session的区别，以及如何在登陆和退出时设置Cookie有效期。详细解释了如何在非自定义服务器环境中实现这一方案。

在开发中使用session的确是使我们方便了很多，可用来记住用户名密码等等。但是大家都知道，session是有生命周期的,因为它是在服务器端保存的，为了减少服务器压力，有必要限制session的存活周期。

如果是用自己的主机当服务器，可以通过在iis里修改会话时间来控制session的时间，如果不是自己的主机，而是在网上租的虚拟主机，也就是说不能自己修改iis的会话时间，那就难办了，即使使用各种编程的方法，如:修改webconfig文件<sessionState mode="InProc" timeout="1440"></sessionState>，或者是在页面中加<iframe width=0 height=0 src="SessionKeeper.aspx"></iframe>让其自动刷新，或者是ajax刷新等等.........似乎都不太管用。

为何不利用Cookie替换Session呢？Cookie还是比较好用的,与session不同的是，cookie是在客户端保持状态的，即使同时登陆的用户再多，也不会对服务器端施加很大的压力。对于本篇文章而言，Cookie作用更大的就是你可以自己设置会话时间而避开iis里设置的会话时间。

在登陆时
Response.Cookies["u_id"].Value = ds.Tables["Table"].Rows[0]["U_id"].ToString();//此时如果不设置Cookie的时间，那么只有在关闭浏览器时cookie才会失效

Response.Cookies["u_id"].Expires = DateTime.Now.AddDays(1);//给cookie设置一天的有效期

在退出登陆时

Response.Cookies["u_id"].Value = null;
Response.Cookies["u_id"].Value = "";
Request.Cookies.Clear();

Response.Cookies["u_id"].Expires = DateTime.Now.AddDays(-1);