Tag: 会话

如何在web.config中设置会话超时

我已经非常努力地尝试，但找不到解决scheme如何为ASP.Net Web应用程序的进程内会话设置会话超时值。 我正在使用VSTS 2008 + .Net 3.5 + C＃。 这是我自己写的超时时间为1分钟，这是正确的吗？ 我在web.config system.web部分下写道 <sessionState timeout="1" mode="InProc" />

用户login时需要在php会话中存储什么内容？

目前当用户login时，我创build了2个会话。 $_SESSION['logged_in'] = 1; $_SESSION['username'] = $username; // user's name 所以，那些需要login的页面，我只是这样做： if(isset($_SESSION['logged_id'])){ // Do whatever I want } 有没有安全漏洞？ 我的意思是，打破我的会议很容易？ 人们如何攻击会议？ 我该如何预防呢？ 编辑： 刚刚发现这个： http://www.xrvel.com/post/353/programming/make-a-secure-session-login-script http://net.tutsplus.com/tutorials/php/secure-your-forms-with-form-keys/ 刚刚find链接，那些方法够好？ 请给出你的意见。 我还没有得到最好的答案。

示例http范围请求会话

有可能向我展示一个范围请求的示例http会话。 我的意思是什么是请求和响应头？

Codeigniter会话与Ajax调用

我的CodeIgniter应用程序使用会话库并将数据保存到数据库。 我一直有一些问题，在某些Ajax调用后创build空白会话。 经过调查，似乎有两个同时发起的函数调用需要进行会话validation。 一个会失败，另一个会没事的。 我能够通过不让他们同时开火来解决这个问题。 但是我还是不明白为什么它失败了。 这是否与更新用户cookie和第二次调用无效的一次调用有关？ 或者，也许在阅读数据库时，它以某种方式死亡？ 我查了一下Session核心类，并没有find任何线索。 如果任何人遇到同样的问题，我将不知道如何debugging的build议或原因是什么。 谢谢！ 编辑： 我原来说有408回报状态。 这是一个无关的案件。 这是并行触发MyVar.refresh（）的函数： function (event) { var self$ = this.a$; var uid = this.b$.val(); var tid = this.c$.val(); var jqxhr = $.post('/controller1/index',{'uid':uid,'tid':tid,'action':true},function(re) { if(re.message != 'success') { MyVar.alert('<span class="msg_error sprite"></span>' + re.error); MyVar.refresh(); } },'json'); MyVar.refresh(); return stopDefault(event); }; 可能的解决scheme： find这个： http : […]

使用Curl和PHP保持会话

我试图连接到一个API，authentication一个用户，然后查看用户的详细信息。 这是通过首先访问login端点 http://api.example.com/login/<username>/<password> login，然后再查看用户详细信息： http://api.example.com/user/ 这一切都可以在网页浏览器中使用。 但是，一旦我尝试使用curl，login工作正常，但是当试图查看用户的详细信息时，我得到一个401，未经授权的错误。 我相信这是因为Curl没有正确保存会话cookie？ 有人能指出为什么它不工作，以及如何解决它？ 我尝试过search堆栈交换，但是我所尝试的解决scheme没有一个适用于我的情况。 下面显示了我用来curl端点的代码。 谢谢！ define("COOKIE_FILE", "cookie.txt"); // Login the user $ch = curl_init('http://api.example.com/login/joe/smith'); curl_setopt ($ch, CURLOPT_COOKIEJAR, COOKIE_FILE); curl_setopt ($ch, CURLOPT_RETURNTRANSFER, true); curl_setopt($ch, CURLOPT_HEADER, true); echo curl_exec ($ch); // Read the session saved in the cookie file echo "<br/><br/>"; $file = fopen("cookie.txt", 'r'); echo fread($file, 100000000); echo "<br/><br/>"; […]

HttpSession线程安全吗，set / get属性线程安全操作？

此外，被设置的对象是否必须是线程安全的，以确保我们知道存储在会话中的对象的状态是已知的。 另外，我正在网上阅读一些build议使用： synchronized(session) { session.setAttribute("abc", "abc"); } 这是一个有效的build议？

什么是会议？ 他们如何工作？

我刚刚开始学习使用Python的Web应用程序开发。 我遇到了“cookies”和“会话”这两个术语。 我了解cookies，因为他们在浏览器中存储了一些关键值对中的信息。 但是我对会话有点困惑，在一个会话中，我们将数据存储在用户浏览器的cookie中。 例如 – 我login使用username='rasmus'和password='default' 。 在这种情况下，数据将被发布到应该检查的服务器上，如果通过身份validation，则将其login。 但在整个过程中，服务器还会生成一个会话ID，该ID将存储在浏览器的cookie中。 现在，服务器还将此会话ID存储在其文件系统或数据存储中。 但基于会话ID，在随后遍历整个站点的过程中，如何能够知道我的用户名？ 它是否存储在服务器上的数据作为一个字典的关键将是一个会话ID和详细信息，如username ， email等是值？ 我在这里很困惑。 需要帮忙。

失去会话状态

我有一个ASP.net应用程序，用户无法成功地完成某些操作，原因是，我假设，只能关联到失去他们的会话（这是我维护他们当前的用户信息，以及如何确定是否他们已经login） 我不知道为什么他们会失去他们的会议，所以我的第一个问题是： 什么（一般）会导致用户在ASP.net中失去他们的会话？ 而且由于我不知道用户何时丢失会话，并且不能自己复制： 我如何跟踪用户丢失会话的时间 以下是我的sessionStateconfiguration参考 <sessionState mode="InProc" cookieless="false" cookieName="My.Site.Com" timeout="480"/>

浏览器或选项卡closures时closures/closures会话

有人可以告诉我，当用户closures浏览器时，如何closures/终止会话？ 我正在使用状态服务器模式为我的asp.net Web应用程序。 onbeforeunload方法不正确，因为它在用户刷新页面时触发。

ASP.NET：Session.SessionID在请求之间改变

为什么ASP.NET页面中Session对象上的SessionID属性会在请求之间发生变化？ 我有这样一个页面： … <div> SessionID: <%= SessionID %> </div> … 每次我点击F5时，输出都会不断变化，而不依赖于浏览器。