码迷,mamicode.com
首页 > 其他好文 > 详细

客户端禁用cookies后session是否还起效果

时间:2015-01-11 12:11:01      阅读:136      评论:0      收藏:0      [点我收藏+]

标签:

设置session和cookies的代码(webform1.aspx)

           if (txtName.Text == "wlzcool")
            {
                Session["uid"] = "hahaha";
                Session.Timeout = 600;
                var httpCookie = Response.Cookies["fdpwd"];
                if (httpCookie != null)
                {
                    httpCookie.Value = "ceshiceshi";
                    httpCookie.Expires = DateTime.Now.AddDays(30);
                }
            }
            else
            {
                Response.Redirect("webform1.aspx");
            }

 

接收session和cookies的代码(webform2.aspx)
        protected void Page_Load(object sender, EventArgs e)
        {
            if (!IsPostBack)
            {
                if (Session["uid"] != null)
                {
                    Response.Write("存在session");
                }
                var ha = Request.Cookies["fdpwd"];
                if (ha != null)
                {
                    Response.Write(ha.Value);
                }
            }
        }

 

此时在firebug中技术分享
禁用火狐的cookie
技术分享
并使用firebug将之前的cookie移除
这次再运行设置cookie和session 的页面已经没有之前的两个cookie出现了,而运行测试session和cookie的页面会发现在禁用了cookie之后,不仅cookie没有了。session也没有了,这是因为session实际上是通过在客户端保存的ASP.NET_SessionId来进行保存的,当禁用了cookie之后,则ASP.NET_SessionId也就无法保存了,但是还是有办法来识别用户的。
只需要在web.config中设置cookieless="true"(默认为false)
<configuration>
  <system.web>
	<compilation debug="true" targetFramework="4.5">
	  <assemblies>
		<add assembly="System.Design, Version=4.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>
	  </assemblies>
	</compilation>
	  <sessionState mode="InProc" cookieless="true" timeout="20"/>
	<httpRuntime targetFramework="4.5"/>
  </system.web>
</configuration>
此时虽然不会再在cookie中设置这个ASP.NET_SessionId,但是会在url中包含对应的Session技术分享

这是这次在搜房面试的人家问我的一道问题,我之前以为session是保存在服务器端的,客户端的cookie禁用对服务器端没有影响吧,但是现在看来还是有影响的。
在php5中也有类似的情况。

代码301表示重定向



客户端禁用cookies后session是否还起效果

标签:

原文地址:http://www.cnblogs.com/wlzcool/p/4216236.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!