MVC 管理会话

Question

我正在使用 MVC 应用程序来管理身份验证。我遇到的问题是 chrome，因为它实际上从未终止会话，因为它在默认关闭后在后台运行。我不想强制所有最终用户更改此设置，因为那样它将杀死环聊等。所以我想知道我是否可以使用任何标准的 web.config 设置来处理这个问题，或者我是否需要进行 ajax 轮询间隔继续更新cookie过期时间？

Answer 1

ASP.NET 会话由 2 个组件组成：客户端 http 会话 cookie 和服务器的会话存储提供程序。假设用户的 SessionId 为 1。如果您从服务器中删除会话 1，则用户返回并使用 SessionId 1 创建一个新会话。如果用户删除会话 cookie，服务器将继续运行会话 1。

您的要求通常不可能。当用户退出您的站点或浏览器时，您无法强制他们向您的服务器发送请求。 javascript beforeUnload 事件在某些情况下允许您在某些情况下向/sign-off 发送请求。明显的限制是没有网络访问 = 没有消息。

孤立会话的标准解决方案是使用会话清理策略来清理它们。一些开发人员选择使用持久存储来完全消除清理，这样购物车就永远不会消失。

唯一可以实现目标的合理解决方案（仍然是矫枉过正）。您使用 SingalR 将用户持久连接到服务器并从服务器 ping 他们。如果连接无法响应，您将放弃会话。这将是一个脆弱的过程，如果您不能非常确定用户是否已断开连接，您将收到大量来自用户的支持电话，他们想知道为什么他们在手机上浏览您的网站时会不断退出。