Phiên Giết ASP.NET theo Id

Question

Ứng dụng của tôi có quyền kiểm soát Quyền người dùng, vì không phải tất cả người dùng đều có thể truy cập vào toàn bộ trang web. Tại thời điểm này, tất cả các quyền đó cho một người dùng cụ thể được lưu trữ trong phiên của anh ấy, bởi vì nó sẽ là một vấn đề đối với tôi khi tìm kiếm tại Cơ sở dữ liệu sau mỗi bài viết.

Vấn đề là khi tôi xóa quyền, người dùng vẫn có thể truy cập trang và chỉ khi đóng trình duyệt, bản cập nhật có hiệu lực.

Có cách nào để hủy một phiên ứng dụng cụ thể theo ID, buộc người dùng đăng nhập lại không?

Answer 1

"Is there a way to Kill an specific Application Session by the ID, forcing user to Log in again?" 

No. Bạn chỉ có thể truy cập đối tượng Phiên làm việc của người dùng thực hiện yêu cầu hiện tại (ví dụ:), không phải đối tượng phiên khác.

Vì vậy, bạn cần lưu trữ id của người dùng ở một nơi khác, ví dụ như trong bộ sưu tập tĩnh. Khi người dùng thực hiện yêu cầu tiếp theo, bạn có thể kiểm tra xem id có trong bộ sưu tập không và cập nhật quyền hoặc đăng xuất người dùng.

Một giải pháp thay thế khác là giữ các đối tượng quyền của tất cả người dùng hiện đã đăng nhập trong bộ sưu tập tĩnh cũng như trong biến phiên của họ. Bằng cách đó bạn sẽ có thể thay đổi đối tượng quyền mà không cần truy cập đối tượng Session của người dùng đó.

Sử dụng các biến tĩnh trong một ứng dụng web tất nhiên đi kèm với các biện pháp phòng ngừa thông thường. Vì nhiều luồng có thể truy cập nó, quyền truy cập phải được đồng bộ hóa. Ngoài ra, như Alexei Levenkov đã chỉ ra, nếu bạn có nhiều máy chủ, bạn phải giữ cho dữ liệu được đồng bộ hóa giữa các máy chủ.

Answer 2

Bạn có thể viết Session.Abandon(); hoặc Session.Clear();

hoặc Session.SessionID[int index];

cửa hàng giá trị phiên người dùng cụ thể trong việc này và sau đó sử dụng Session.Abandon(); và Session.Clear();

Đối với giết chết một phiên đặc biệt thử sử dụng Session.Remove("key");

Answer 3

Để xóa một phần cụ thể của Session, sau đó sử dụng Session.Remove(), như thứ là:

Session.Remove("YourKey"); 

Lưu ý: Điều này loại bỏ các giá trị và chìa khóa từ Session, trong khi bạn có thể thấy mọi người sử dụng Session["YourKey"] = null; đó sẽ chỉ loại bỏ các giá trị, nhưng để lại chìa khóa. Điều này có thể hoặc không thể là những gì bạn muốn, nhưng chỉ muốn chỉ ra sự khác biệt.