ASP.NET 与 Ifream 中的.aspx 页面共享相同的 session

Question

I have an MVC application, where one controller returns a View that have an iframe , controller also returns url that need to loaded.

我需要iframe来加载旧版.aspx页面。

现在我想通过“SESSION”或“Request”object 将 MVC controller 中的一些数据共享到该.aspx页面。

可能吗？ 我是否有任何其他替代方法可以安全地共享数据（我不想作为获取参数传递）。

Answer 1

由于我们谈论的是两种不同的应用程序，因此有一些选项，但没有通过SESSION

您的第一个问题是如何识别同一用户。 这里有两个选项。

1. 通过使用 cookies，如果两个应用程序在同一个域中。 您可以在那里存储一个 session 标识符，它将被发送到两个应用程序。 jwt 令牌或任何其他 session 标识符都可以
2. 通过使用单点登录系统。 这实现起来会更加棘手，并且有很多 oauth/openidconnect 系统可供选择。

现在进入 session 本身。 由于我们正在讨论两个应用程序，因此您将需要某种共享位置来存储 session 值

• 最简单的形式是存储 session 值的共享数据库。 它可以在 mssql 的 memory 表中以加快速度。 不利的一面是，您应该小心使查询中花费的值无效/更新
• 某种分布式缓存，例如 REDIS。

警告- 您可能会看到使用 session state 商店的建议。 这是在服务器之间共享SESSION而不是在应用程序之间那么容易共享，所以我不建议这样做。