请问asp和.net的session能共存么

[cloudgamer]

在网上看到个是设置数据库的那个
但有没有更简单方便的方法呢
谢谢了

[lovehongyun]

http://msdn2.microsoft.com/zh-cn/library/aa479313.aspx

[春天的气息]

5楼所虑极是！不过一般情况下了可以使用，但不注意session丢失，建议最好还是用URL的方式传递验证串

[cloudgamer]

URL的方式传递验证串

能举个例子么
或者哪里有说明文章
谢谢了

[ieeeei]

URL传递就是在后面加参数如 ss.aspx?userid=张三，但是这样就不安全了！因为修改了url地址就会出现不应该出现得事情。
cookies也不安全。
我有个建议，在asp或者aspx页面登录后返回一个隐藏页面，里面记录帐号和密码，两个不同程序得页面可以用xmlhttp来抓字符传递帐号等信息！

[sesea]

URL的方式传递验证串 其实有点单点登录的意思

整个过程是这样的
ASP登录,生成一条唯一的字符串有点像GUID,一般随机生成,我测试过1000条不会重复.
把这个串和用户ID记录在数据库中.你页面到哪URL后面就带着这个字符串用于验证.
我现在用cookie的方式验证,暂时能用,但ASP写的cookie,asp.net能读但不能写,比较麻烦.

虽然传递字符串的方式看似不安全,其实你想想,既然他得到了这个唯一的字符串,就意味着它已经登录了,除了不好看以外没啥不安全的.

[机器人]

问题描述不清。。。

asp 还是 asp.net ?

你想要 Session 进行什么样的处理？

[sesea]

完全不能共享
通过数据库的方式存储登录信息,是因为两者都能访问

我是把验证字符串存储在cookie中,.net读取,再去数据库验证,有时也会有些问题,建议最好还是用URL的方式传递验证串

[xxoo2007]

建议使用单点登录的方式进行处理

[tyb1222]

在一个系统中如果有.asp页面也有aspx页面,应该能共享同一session

[SaintKaKa]

回楼上:
aspx的session一般都是存在aspnet_state服务里的(很少用到inproc模式,因为容易丢session)
asp的session不是

[cloudgamer]

试试看