在asp.net中的会话

Question

我在asp.net C＃页面中创建了一个会话，我在这样的会话中存储用户的uniqueid，

Session["userid"] = clsUser.UniqueId;

并检查每个页面上的唯一ID，如果session为null，则重定向。 但是，如果我将用户当前的URL复制到IE的其他选项卡中，则不会重定向到登录页面。 而是在浏览器子选项卡之间维护会话。

如果用户尝试在另一个子选项卡中复制URL，如何重定向到登录页面？

Answer 1

您不能这样做，因为每个浏览器的选项卡共享相同的cookie和基于浏览器cookie的asp.net会话

Answer 2

您可以在页面加载时使用Request.UrlReferrer，它将为您提供上一页的URL。

if (Request.UrlReferrer != null)

{

//Load page  data as normal you are doing.  

}

else

{

// redirect to login page because user have copied and pasted the URL in new tab 

//  and it do not have it previous page url in **Request.UrlReferrer** property.

}

Answer 3

同一会话中有多个选项卡-这是正常现象。 也许您可以在页面上添加第二个跟踪HiddenField或使用ViewState来确保回发来自它所来自的同一页面？

我认为没有任何真正的方法可以防止这种情况。

Answer 4

origina选项卡具有正确的Referer。 复制的标签没有引荐来源网址。 使用Request.UrlReferrer 。 请记住，这并非绝对安全，因为老练的用户可以操纵引荐来源网址。