在每个请求上重置 ASP.NET MVC SessionID

Question

我有一个 ASP.NET MVC 应用程序表现出一些奇怪的行为......

每个页面请求都会给我一个新的 Session ID，我已经尝试了所有我能想到的方法，但仍然无法正常工作。

会话不为空，我正在会话开始时向其写入数据。

我已阅读此处的其他问题并检查过： 1. 所有请求来自和去往同一个域。 2.会话不为空。 3. 会话没有在代码中的任何地方被放弃。

我已经使用 fiddler 来确认服务器在每次请求时都会提供一个新的会话 ID。

我还检查了 Session.IsNewSession 的值，这是 TRUE。

我一定遗漏了一些东西 - 如果您知道它可能是什么，我将非常感谢您的帮助！

提琴手输出：

Answer 1

您正在发送一个标记为“安全”的会话 cookie，但正在通过 HTTP（不安全）发出请求。通过 https 访问您的网站，或者将您的会话 cookie 更改为不安全。