如何阻止基页递归检测会话超时

Question

替代标题：如何在会话超时时重定向

最终解决方案：感谢：Robin Day（虽然我测试了 Ben 的解决方案，它也有效，其他两个解决方案也都是很好的解决方案）

我摆脱了我最初拥有的基本页面。

把这个放在 Global.asax 的 Session_Start 中

void Session_Start(object sender, EventArgs e) 
{
    string cookie = Request.Headers["Cookie"];
    // Code that runs when a new session is started
    if ((null != cookie) && (cookie.IndexOf("ASP.NET_SessionId") >= 0))//&& !Request.QueryString["timeout"].ToString().Equals("yes"))  
    {
        if(Request.QueryString["timeout"] == null || !Request.QueryString["timeout"].ToString().Equals("yes"))
            Response.Redirect("Default.aspx?timeout=yes");
    }
}

把这个放在 Defualt.aspx 页面上：

 if (!IsPostBack)
    {
        if (Request.QueryString["timeout"] != null && Request.QueryString["timeout"].ToString().Equals("yes"))
        {
            Response.Write("<script>" +
               "alert('Your Session has Timedout due to Inactivity');" +
               "location.href='Default.aspx';" +
               "</script>");
        }
    }

即使 Default.aspx 页面发生超时，此解决方案也有效

---

结束解决方案

我有一个检查会话超时的基本页面。 （这就是它所做的一切）。如果会话超时，我想重定向到主页。但是，主页也继承自此基本页面。

我不确定我是否解释得很好：

第 1 步：加载我的一个页面

第 2 步：等待超过 20 分钟（这会导致会话超时）。

第 3 步：我点击了导致回邮的内容

第 4 步：Basepage 检测超时并重定向到 default.aspx

第 5 步：加载 default.aspx 时，基本页面检测到仍然存在超时，并再次尝试重定向到 default.aspx。 第 6 步：重复第 5 步

粗体是不想要的效果...

这是基本页面代码。

using System;  
using System.Web.UI;   
public class SessionCheck : System.Web.UI.Page  
{   
public SessionCheck()  {}  

override protected void OnInit(EventArgs e)  
{  
    base.OnInit(e);  

    if (Context.Session != null)  
         {  
             //check the IsNewSession value, this will tell us if the session has been reset.  
             //IsNewSession will also let us know if the users session has timed out  
             if (Session.IsNewSession)  
             {  
                //now we know it's a new session, so we check to see if a cookie is present  
                 string cookie = Request.Headers["Cookie"];  
                 //now we determine if there is a cookie does it contains what we're looking for 
                 if ((null != cookie) && (cookie.IndexOf("ASP.NET_SessionId") >= 0))  
                 {  
                     //since it's a new session but a ASP.Net cookie exist we know  
                     //the session has expired so we need to redirect them  
                     Response.Redirect("Default.aspx?timeout=yes&success=no");  
                 }  
             }  
         }  
     }  
} 

谢谢！！！

（如果您需要进一步说明，请询问）

注意：我知道如果我重定向到一个不从该基本页面继承的页面，它将解决问题。但我不喜欢这种解决方案。

Answer 1

创建一个通用的基本页面，其中包含您希望在主页和其他页面中拥有的所有内容。

从这个你的主页和另一个基本页面（比如 SessionCheck）继承你的会话过期逻辑。除了主页之外，您的所有页面都必须从 SessionCheck 页面继承。

public class BasePage: System.Web.UI.Page //(this contains all things shared between all pages)
public class SessionCheck : BasePage //(your session loginc in this class)
public class Home : BasePage 

Answer 2

在您的基本页面中放置一个属性：

public bool IsDefault { get; set; }

在默认页面的 PreInit 事件中：

public void Default_PreInit(object sender, System.EventArgs e)
{
    this.IsDefault = true;
}

修改您的会话检查：

if (Context.Session != null && !this.IsDefault)
{
    // blibbitty blah blah
}

Answer 3

下面将使用您现有的代码来解决问题，但 robin day 建议使用 global.asax 是一个更好的选择。

if (Context.Session != null)  
     {  
         //check the IsNewSession value, this will tell us if the session has been reset.  
         //IsNewSession will also let us know if the users session has timed out  
         if (Session.IsNewSession)  
         {  
            //now we know it's a new session, so we check to see if a cookie is present  
             string cookie = Request.Headers["Cookie"];  
             //now we determine if there is a cookie does it contains what we're looking for 
             if ((null != cookie) && (cookie.IndexOf("ASP.NET_SessionId") >= 0))  
             {  
                 //since it's a new session but a ASP.Net cookie exist we know  
                 //the session has expired so we need to redirect them
                 //Only redirect if the current page is NOT Default.aspx
                 if (Request.Path.Substring(Request.Path.LastIndexOf("/")) != "/Default.aspx") 
                 {
                     Response.Redirect("Default.aspx?timeout=yes&success=no");  
                 }
                 else if (Request.QueryString["timeout"] == "yes")
                 {
                     ScriptManager.RegisterStartupScript(this, this.GetType(), "TimeOutScript", "alert('Your session timed out');", true);
                 }
             }  
         }  
     } 

编辑答案以响应下面的 cmets，因为这比添加更多 cmets 更容易：

我没有为您提供会话超时时重定向的解决方案，您根本无法这样做，会话已超时，没有什么可重定向的。你说“我只是想知道是否有超时”，我给了你一个解决方案。没有真正的方法可以判断用户是否正在点击页面 x，因为他们的会话已超时或因为他们打开了浏览器并开始了新会话，您所知道的只是没有现有的会话。如果他们点击了需要通过身份验证才能查看的页面，那么您可以假设会话已超时，因为他们不应该从头开始点击该页面。但是您不能在主页上执行此操作，因为您无法区分在此页面上会话超时的用户和第一次访问该页面的用户。我已经更新了代码，以便对于 Default.aspx 以外的每个页面，它都会重定向，如果由于会话超时而重定向到 Default.aspx，它将弹出一个 javascript 警报。

Answer 4

我们有类似的情况。我们首先检查是否有 Session Timeout 并且在其中我们只在当前页面不是默认登录页面时重定向。

Answer 5

您可以在Global.asax 中使用事件Session_OnStart 吗？

每当新会话开始时都会触发一次。您可以在那里进行重定向。

我猜的关键是，如果你还没有在主页上，你只会重定向到主页。您可以通过检查 Request 对象中的 URL 来做到这一点。