繁体 English 中英

ASP.NET_SessionId cookie未定义

[英]ASP.NET_SessionId cookie is undefined

原文 2013-03-15 13:43:38 5 1 c#/ asp.net-mvc/ session-cookies

我正在研究ASP.NET MVC应用程序。 我想在javascript中访问sessionid，所以为此我试图在javascript中读取一个ASP.NET_SessionId cookie：

=>  $.cookie("ASP.NET_SessionId")
=>  undefined

但我得到了不确定。 任何人都可以告诉我如何访问sessionId cookie？

1 个解决方案

您无法访问会话cookie，因为它设置为仅HTTP 。

所以出于安全原因，它是从JavaScript隐藏的。 将它暴露给JavaScript会是一个巨大的安全漏洞。

这个编码恐怖博客讨论了如何保护cookie免受Javascript的侵害

使ASP.NET_SessionId cookie不是httpOnly

[英]Make ASP.NET_SessionId cookie not httpOnly

配置 ASP.NET_SessionId cookie 过期

[英]Configure ASP.NET_SessionId cookie expiration

ASP.NET_SessionId cookie行为说明

[英]ASP.NET_SessionId cookie behavior explanation

如何保护 ASP.NET_SessionId cookie？

[英]How to secure the ASP.NET_SessionId cookie?

如果定义了Session_Start，ASP.NET如何知道创建ASP.NET_SessionId cookie？

[英]How does ASP.NET know to create the ASP.NET_SessionId cookie if Session_Start is defined?

仅在生产中缺少ASP.NET_SessionID

[英]ASP.NET_SessionID Missing on Production only

从ASP.NET应用程序中删除ASP.NET_SessionId

[英]Removing ASP.NET_SessionId from an ASP.NET application

ASP.NET会话修复（ASP.NET_sessionid）

[英]Asp.net session fixation (ASP.NET_sessionid)

在HttpWebResponse C＃上访问ASP.NET_SessionId

[英]Accessing ASP.NET_SessionId on HttpWebResponse C#

如何在自定义成员身份提供程序中保存ASP.NET_SessionId

[英]how to save ASP.NET_SessionId in custom membership providers

暂无

暂无

声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

相关问题 使ASP.NET_SessionId cookie不是httpOnly 配置 ASP.NET_SessionId cookie 过期 ASP.NET_SessionId cookie行为说明如何保护 ASP.NET_SessionId cookie？如果定义了Session_Start，ASP.NET如何知道创建ASP.NET_SessionId cookie？仅在生产中缺少ASP.NET_SessionID 从ASP.NET应用程序中删除ASP.NET_SessionId ASP.NET会话修复（ASP.NET_sessionid）在HttpWebResponse C＃上访问ASP.NET_SessionId 如何在自定义成员身份提供程序中保存ASP.NET_SessionId

相关标签

粤ICP备18138465号 © 2020-2024 STACKOOM.COM