在写一个客户的B/S结构应用程序时，突然发现一个技巧，不知道是否是MS的一个BUG，给相关的有研究的朋友原先考虑写一个检查Session的类，Session失效后，必须转向登陆页面，可每一个调用该类的页面，在不同的WEB路径下，所以转到登陆页面的URL都不同，每个页面都要调用和设置登陆页面路径，所以实际应用就放弃了这一想法后来考虑到不如写一个检查Session失效的页面，由客户端每一秒都刷新一下，就可以在一个页面中调用，但通过FRAME嵌入该ASPX老时有请求发出，不太好看，虽然该页面是隐藏的.再后来，想想，就用一个页面，使用无刷新技术，去请求该失效Session的页面就可以了，此处的无刷新技术使用了xmlhttp对象，没有使用WEBService技术.(由于客户的BS系统，使用FRAME框架，最上层的页面是显示软件名称，用户登陆信息的，所以调用就放在该页面中).

让我们来看看代码，主要是客户端的JavaScript脚本程序

<scriptlanguage="javascript">
varidx=0;
functionChkSession()
{
varHttp=newActiveXObject("Microsoft.XMLHTTP");
Http.open("GET"，"ChkSessionOut.aspx"，false);//检查Session失效的页面
Http.send();
varstr=Http.responseText;//执行ASPX后的返回结果
//idx++
//document.all("ConvertResult").innerHTML=str+idx;
if(str=="notnull")
{
//alert(str);
}
else
{
alert("会话值跟踪时间超时，请重新登录...");//这段代码一直没有运行，往下看，你就知道了
location.href="longin.aspx";
}
window.setTimeout(‘ChkSession()‘，1000);//每一秒钟，请求一次ChkSessionOut.aspx
}
</script>

这段CODE，我放在<HEAD></HEAD>标签之间，然后在BODY加载时，调用该函数，如下:

<BODYonload="ChkSession();">

ChkSessionOut.aspx.cs的代码如下ChkSessionOut.aspx文件中的HTML标签全部被我删除，这样一来执行下面的代码，就只有结果的输出了

privatevoidPage_Load(objectsender，System.EventArgse)
{
if(Session["sUserID"]==null)
{
Response.Write("isnull");
return;
}
else
{
Response.Write("notnull");
return;
}
}

为了测试以上程序，我将WEB.Config的内容更改，将SESSION设置段，改成一分钟后失效WEB.Config文件的一部分，设置一分钟后失效SESSION的地方，如下:

<sessionStatemode="InProc"stateConnectionString="tcpip=127.0.0.1:42424"sqlConnectionString="datasource=127.0.0.1;Trusted_Connection=yes"cookieless="false"timeout="1"/>

然后我运行代码，我特地在原来的IE上，使用菜单新打开一个IE窗口，为保证他们是检查同一个SESSION，在地址中输入ChkSessionOut.aspx，程序运行后，发现秘密了，一分钟后，我点刷新ChkSessionOut.aspx的页面，居然输出notnull，我想到，对了，我每秒都在向这个页面发请求，所以没失效的原因，然后我将有无刷新技术的页面关闭，过一分钟后，发现输出isnull，说明Session失效了，这个发现好，我吃了一惊!想到VS.NET好好好，它就是一个好工具，哈哈!我的环境IIS5.0，Win2000，VS.Net2003然后我有设置30秒自动请求，无刷新技术的主页面不关，SESSION不失效，一关闭还是1分种后就失效，考虑到了1分钟/30秒是整数，设置成50秒，无刷新技术的主页面不关，它过1分种，失效了!哈哈，完全明白了!1分钟/50秒非整数，所以失效

转载自:http://www.aspnetjia.com

ASP.Net中无刷新执行Session身份验证的更多相关文章

  1. asp.net中常用的几种身份验证方式

    转载:http://www.cnblogs.com/dinglang/archive/2012/06/03/2532664.html   前言 在B/S系统开发中,经常需要使用"身份验证&q ...

  2. ASP.NET—015：ASP.NET中无刷新页面实现

    原文作者:杨友山 原文地址:http://blog.csdn.net/yysyangyangyangshan/article/details/39679823 前面也说过在asp.net中前后前交互的 ...

  3. ASP.NET中无刷新分页

    上次介绍了我们代码写的刷新分页,这次就来说说无刷新分页. 这次我们是在上次的基础上改动了一些,我们都知道想要无刷新,就需要Ajax,在我们的ASP.NET中AJax是和一般处理程序配合着用的. 无刷新 ...

  4. ASP.NET中WebService的两种身份验证方法

    一.通过SOAP Header身份验证 此方法是通过设置SOAP Header信息来验证身份,主要通过以下几步: 1.在服务端实现一个SOAP Header类 public class Credent ...

  5. Asp.Net实现无刷新文件上传并显示进度条(非服务器控件实现)(转)

    Asp.Net实现无刷新文件上传并显示进度条(非服务器控件实现) 相信通过Asp.Net的服务器控件上传文件在简单不过了,通过AjaxToolkit控件实现上传进度也不是什么难事,为什么还要自己辛辛苦 ...

  6. Asp.net页面无刷新请求实现

    Asp.net页面无刷新请求实现 <%@ Page Language="C#" AutoEventWireup="true" CodeBehind=&qu ...

  7. HTTP 报文中的 Header 字段进行身份验证

    [小技巧][ASP.Net MVC Hack] 使用 HTTP 报文中的 Header 字段进行身份验证 在一些 Web 系统中,身份验证是依靠硬件证书进行的:在电脑上插入 USB 证书,浏览器插件读 ...

  8. 在 Java 代码中对 Kerberos 主体进行身份验证

    转载请注明出处:http://www.cnblogs.com/xiaodf/ 本文举例说明如何使用 org.apache.hadoop.security.UserGroupInformation 类在 ...

  9. asp.net中Timer定时器在web中无刷新的使用

    最近在做一个项目的时候,web端的数据需要与数据源进行实时同步,并保证数据的准确性,当时,考虑到使用ajax异步刷新技术.但后来在网上查找相关资料时,发现这样做,太浪费资源了,因为ajax的提交请求不 ...

随机推荐

  1. 题目：打印出所有的 "水仙花数 "，所谓 "水仙花数 "是指一个三位数，其各位数字立方和等于该数本身。例如：153是一个 "水仙花 数 "，因为153=1的三次方＋5的三次方＋3的三次方。

    题目:打印出所有的 "水仙花数 ",所谓 "水仙花数 "是指一个三位数,其各位数字立方和等于该数本身.例如:153是一个 "水仙花 数 ", ...

  2. Cheat (tldr, bropages) - Unix命令用法备忘单

    cheat 是一个Unix命令行小工具,用来查询一些常用命令的惯用法(我们都知道,man page阅读起来太累了,常常是跳到最后去看 examples,但并不是所有man pages里面都有examp ...

  3. Android杂谈--HTC等手机接收不到UDP广播报文的解决方案

    最近遇到个问题,在android手机上发送UDP报文的时候,HTC等机型(测试用HTC new one)接收不到广播报文,而其他的samsung, huawei, xiaomi, nexus等等均没有 ...

  4. SAP ECC FI配置文档

    SAP ECC 6.0 Configuration Document Financial Accounting (FI) Table of Content TOC \O "1-2" ...

  5. 在Android下运行Linux平台编译的程序

    编译时需注意使用 -static 编译选项: 否则会提示运行:/system/bin/sh: ./i2c: No such file or directory

  6. Unitils集成DBUnit、Spring-单元测试

    Unitils集成DBUnit.Spring-单元测试 1.maven-pom文件中引入相关jar包 <!-- Unitils -dbunit.Spring --> <depende ...

  7. DSP中CMD文件

    DSP中CMD文件 (2012-12-26 20:54:17) 转载▼ 标签: 杂谈 分类: DSP FPGA DSP的存储器的地址范围,CMD是主要是根据那个来编的.CMD 它是用来分配rom和ra ...

  8. 协作图 Collaboration diagram

    概述 协作图也是一种交互图,但一般用的比较少,一般用在大概分析一下对象之间是怎样交互的,跟顺序图是可以相互转化的. 协作图的用处: 在分析的时候(而顺序图一般设计的时候),分析出有哪些对象: 在白板上 ...

  9. 顺序图（Sequence Diagram）

    顺序图(Sequence Diagram)对系统的动态方面来建模. 顺序图是强调消息时间顺序的交互图. 协作图则是强调接收和发送消息的对象的结构组织的交互图 如何对动态方面建模?  所谓动态文面,即 ...

  10. jsp中如何整合CKEditor+CKFinder实现文件上传

    最近笔者做了一个新闻发布平台,放弃了之前的FCKEditor编辑器,使用了CKEditor+CKFinder,虽然免费的CKFinder是Demo版本,但是功能完整,而且用户都是比较集中精神发新闻的人 ...