我正在讀的asp.net會話視圖狀態VS和閱讀我有一個疑問,即文章的文章之後的文章說,如果我創建即 會議(「用戶名」),會話變量=」用戶名」這個值被保存在網絡服務器和Web服務器上的第一個請求開始創建的cookie,並將其存儲在客戶機上,然後檢索基於存儲客戶端計算機上的Cookie值,針對特定用戶的會話變量。會話和Cookies asp.net
我的疑惑是 - 如何以及在哪裏呢會話變量存儲在服務器上。
我的理解是基於sessionID,即存儲在客戶端機器上的cookie值webserver創建了一個文件夾,併爲所有創建的會話變量創建文件並存儲數據ie對於存儲在web服務器上的所有會話變量,將只存在存儲在客戶端機器上的一個cookie-如果我在理解上面提到的內容時出錯,請糾正我的錯誤。
由於喬爾的快速反應和它回答了我的問題。如果您可以對我所做的陳述發表評論,將會感激不盡(即,對於存儲在web服務器上的所有會話變量,只有一個cookie存儲在客戶端機器上,即以sessionId的形式)。 – Harry 2015-02-23 04:47:43
這在本質上是正確的,但比實際情況要複雜一些。存儲在cookie中的令牌不足以獲得對會話的訪問權限。這將是一個安全漏洞,因爲cookie很容易攔截或劫持。該服務器可以在令牌執行額外的驗證......例如,它匹配到遠程IP /端口,用戶代理,主機等 – 2015-02-23 18:03:44
爲什麼我得到這個結論的原因是 - 當餅乾只在客戶端瀏覽器禁用令牌是通過網站url發送的,不知道是否通過http請求頭以編程方式發送遠程IP /端口我從來沒有實現過這個功能,這是asp.net中的內置功能嗎? – Harry 2015-02-24 04:03:01