在写一个客户的b/s结构应用程序时,突然发现一个技巧,不知道是否是ms的一个bug,给相关的有研究的朋友
原先考虑写一个检查session的类,session失效后,必须转向登陆页面,可每一个调用该类的页面,在不同的web路径下,所以转到登陆页面的url都不同,每个页面都要调用和设置登陆页面路径,所以实际应用就放弃了这一想法
后来考虑到不如写一个检查session失效的页面,由客户端每一秒都刷新一下,就可以在一个页面中调用,但通过frame嵌入该aspx老时有请求发出,不太好看,虽然该页面是隐藏的.
再后来,想想,就用一个页面,使用无刷新技术,去请求该失效session的页面就可以了,此处的无刷新技术使用了xmlhttp对象,没有使用webservice技术.
(由于客户的bs系统,使用frame框架,最上层的页面是显示软件名称,用户登陆信息的,所以调用就放在该页面中)
让我们来看看代码,主要是客户端的javascript脚本程序
<script language="javascript">
var idx=0;
function chksession()
{
var http = new activexobject("microsoft.xmlhttp");
http.open("get","chksessionout.aspx",false); //检查session失效的页面
http.send();
var str = http.responsetext;//执行aspx后的返回结果
//idx++
//document.all("convertresult").innerhtml = str+idx;
if(str=="notnull")
{
//alert(str);
}
else
{
alert("会话值跟踪时间超时,请重新登录...");//这段代码一直没有运行,往下看,你就知道了
location.href = "longin.aspx";
}
window.settimeout('chksession()', 1000 );//每一秒钟,请求一次chksessionout.aspx
}
</script>
这段code,我放在<head></head>标签之间,然后在body加载时,调用该函数,如下:
<body >
chksessionout.aspx.cs的代码如下
chksessionout.aspx文件中的html标签全部被我删除,这样一来执行下面的代码,就只有结果的输出了
private void page_load(object sender, system.eventargs e)
{
if(session["suserid"]==null)
{
response.write("isnull");
return;
}
else
{
response.write("notnull");
return;
}
}
为了测试以上程序,我将web.config的内容更改,将session设置段,改成一分钟后失效
web.config文件的一部分,设置一分钟后失效session的地方,如下:
<sessionstate mode="inproc" stateconnectionstring="tcpip=127.0.0.1:42424" sqlconnectionstring="data source=127.0.0.1;trusted_connection=yes" cookieless="false" timeout="1"/>
然后我运行代码,我特地在原来的ie上,使用菜单新打开一个ie窗口,为保证他们是检查同一个session,在地址中输入chksessionout.aspx
,程序运行后,发现秘密了,一分钟后,我点刷新chksessionout.aspx的页面,居然输出notnull,我想到,对了,我每秒都在向这个页面发请求,所以没失效的原因,然后我将有无刷新技术的页面关闭,过一分钟后,发现输出isnull,说明session失效了,
这个发现好,我吃了一惊!想到vs.net好好好,它就是一个好工具,哈哈!
我的环境iis5.0,win2000,vs.net2003
然后我有设置30秒自动请求,无刷新技术的主页面不关,session不失效,一关闭还是1分种后就失效,考虑到了1分钟/30秒是整数,设置成50秒,无刷新技术的主页面不关,它过1分种,失效了!哈哈,完全明白了!1分钟/50秒非整数,所以失效,啊,是不是bug,大家给评价评价!
新闻热点
疑难解答
图片精选
