使用asp.net在開發機器上創建無Cookie應用程序

Question

我嘗試在ServerFault上發佈這個並沒有運氣，所以我在這裏嘗試。

我在考慮設置一個新的域來在我的網站上託管靜態內容，並且像Stackoverflow一樣擁有它的static domain。 因此，在繼續購買域名並設置它之前，我想先在我的開發機器上在localhost下測試它（我必須提到，我計劃讓IIS在我的新域中運行以獲取靜態文件）。

因此，我在IIS下創建了一個新的應用程序，並禁用會話狀態並形成身份驗證。當我的主應用程序需要像css，images和js這樣的資源時，我使用它們託管的「靜態」應用程序的路徑。

問題是，當我查看所請求文件的請求和響應時，它們仍然具有定義的session_id cookie以及asp.net身份驗證cookie。

完全可以在開發機器上完成我想要做的事情，還是隻需要繼續購買新的域，希望能夠使事情正確？我試圖閱讀有關無cookie的域名，但無法弄清楚我可能會丟失什麼。

更新

我的設置如下。 我創建了兩個Web應用程序。 - 一個爲網站 Web應用程序 - 一切靜（CSS，圖片，腳本......）

兩個應用程序被添加到IIS，其中沒有一個Web應用程序是另一個的子應用程序。 （它們都是IIS結構下的獨立網站）。

我想知道如果兩個網站在同一IP下可能已經解釋了我的結果，但是當我部署這兩個站點時，問題就消失了。

Answer 1

的問題是，當我看着 請求和 響應請求的文件，他們仍然有 SESSION_ID Cookie中定義

這是因爲HttpRequest.Cookies是財產Request對象。

---

，這可能有助於理解

• Read, Write, and Delete Cookies in ASP.NET
• Beginner's Guide To ASP.NET Cookies

Answer 2

確保您有以下web.config設置：

• <sessionState mode="Off" />
• <authentication mode="None" />

我認爲這是所有的，雖然我沒有測試它。爲了安全起見，你可以使用從Creating Static Content Website in IIS 7它禁用所有模塊，只有重新啓用這些必要的建議：

<system.webserver> 
    <modules> 
     <clear /> 
     <add name="StaticFileModule" ... /> 
     ... 
    </modules> 
    ... 
</system.webserver> 

PS：關於設置緩存值提示見this answer。

Answer 3

的基本思想：

1. 請在IIS（它映射到一個子域或使其完全獨立的網站一個新的網站有時suddomains是不夠的，如果用戶http://example.com而不是http://www.example.com訪問你的網站因爲在第一種情況下cookie可能也會被髮送到新的子域）。
2. 禁用ASP.NET爲您的新網站一起在IIS中。如果你只是提供靜態內容，那麼你就不需要啓用ASP.Net
3. 加載你的靜態內容和鏈接即可

參考：
- Stopping cookies being set from a domain (aka "cookieless domain") to increase site performance
- How to respect "Serve static content from a cookieless domain" page speed rule in IIS6?
- Avoiding cookies while requesting static content

Answer 4

您是否在頁面加載方法的結尾嘗試了Response.Cookies.Clear（）？ 這應該消除Response對象中的所有Cookie，並且不會將cookie發送到客戶端。這可以在Web模塊或HttpHandler中完成。