是否有可能以及如何使用会话 ID 不在 URL 中但在 HTTP 标头中的无 cookie ASP.NET 会话？

Question

是否有可能以及如何使用 cookieless ASP.NET 会话，会话 ID 不在 URL 中，但在 HTTP 标头中？使用一些自定义开发的 HttpHandler 或 HttpModule

解释为什么需要更轻松地迁移现有产品。最正确的解决方案是从 cookieless=true 切换到 false。但它已经是现有的工作产品，迁移可能不是那么容易。在这种情况下，至少需要努力在多个地方更改代码。想法是例如使用自定义 HTTP 模块重写 URL 并将会话而不是 URL 插入自定义 HTTP Header，否则在向客户端返回响应时。

Answer 1

实际上，使用 cookie 等同于使用标头传输会话 ID。如果您使用 cookie，您将看到保存在 cookie 中的值将使用 http 标头传输。也许，如果您更详细地解释您的方案和目标，我们可以为您提供更多指导。

我不明白通过实施自己的会话识别机制可以获得什么。如果您担心用户 A 会窃取用户 B 的会话令牌并冒充他，那么有一些标准方法可以保护您的应用程序。也许this post 关于会话安全 可以为您提供更多详细信息。如果您坚持使用自定义解决方案，我建议您实施 custom session stored provider，它将与整个 asp.net 工作流程集成。

希望我能帮上忙！