关于session丢失或错乱的问题

[joy_young]

asp.net 2.0 IIS 5.1环境
使用session保存用户信息

一台客户端先登录甲用户，另一台客户再登录乙用户，此时，第一台客户端操作时session丢失而退到登录界面（也可能session中的内容不对引起的），_userID在用户登录时赋初值。

private static long _userID = -1;

public static bool CheckLogin()
{
long uid = -2;
try
{
uid = (long)HttpContext.Current.Session[userKey];
}
catch
{
return false;
}

if (uid != _userID)
{
return false;
}

return true;
}

[NO28]

问题的出现因为你使用了private static long _userID = -1;
小心使用static，这个是全局的。不同用户登陆，都会使该值发生变化。

[qq22345111]

Session的确存在丢失与错乱的问题
使用Session丢失与错乱不能保证
Cookie又有可能完全丢失
在同一个页面使用ViewState传递

楼上是优化办法，实际中要解决这个问题可以使用随机数//在地址上加随机数

比如http://www.163.com?id=1
改成http://www.163.com?id=1&&number=32132132131231
这样保证用户登陆的时候只有一个连接地址！