當AuthenticationManager.SignOut（DefaultAuthenticationTypes.ApplicationCookie）; HttpContext.Current.Session被破壞時。

Question

我在我的代碼有HttpContext.Current.Session["CurrentUser"] = user;的地方，並在註銷我有這個

public ActionResult LogOff() 
{ 
      AuthenticationManager.SignOut(DefaultAuthenticationTypes.ApplicationCookie); 
      return RedirectToAction("Index", "Home"); 
} 

我只是想確保當我註銷HttpContext.Current.Session也destoyed。如果不是那麼它如何摧毀它？

Answer 1

我認爲服務器會默認持有20分鐘的Session數據，除非您明確做了某些事情。

但是，您可以在註銷時清除特定的會話變量或放棄會話。

這裏看到更多的信息：What is the difference between Session.Abandon() and Session.Clear()