session丢失问题

lchy110 2010-08-13 11:24:28

1.A系统访问B系统B-1.aspx页面(参数token:B-1.aspx?token=XXXXX)
2.B-1.aspx 获取token 然后调用A系统中webservice 将token 用来鉴权。（防止非法访问，webservice中将参数token 与步骤1 中带过去的参数做对比）
3.在B-1.aspx 中通过步骤2调用webservice返回的真假来执行，如果为真则用session保存token，然后跳转到B-2.aspx页面，为假直接跳到错误页。在B-2.aspx中只能通过session来检测是否非法登录了。
附：问题就是在步骤3中在B-2.aspx中访问不到B-1.aspx中设置的session，如果打开IE设置中隐私-覆盖cookie就能访问。
B-1.ASPX 和B-2.aspx页是同一项目下的但访问不了session

...全文

197 13 打赏收藏转发到动态举报

写回复

用AI写文章

13 条回复

切换为时间正序

请发表友善的回复…

发表回复

lchy110 2010-08-18

打赏
举报

已解决
在B-1的页面中输出
Response.AddHeader("P3P", "CP=CAO PSA OUR");

lchy110 2010-08-13

打赏
举报

[Quote=引用 9 楼 gongsun 的回复:]

cookie中存着sessionid,你对cookie做了限制，导致了sessionid丢失。
[/Quote]
但同网段内又可以，是同一程序不同网段就访问不了。。。

gongsun 2010-08-13

打赏
举报

cookie中存着sessionid,你对cookie做了限制，导致了sessionid丢失。

lchy110 2010-08-13

打赏
举报

[Quote=引用 7 楼 gongsun 的回复:]

在web.config中配置cookieless= "true".
[/Quote]

这个我倒没试不是说默认是为true的么？

gongsun 2010-08-13

打赏
举报

在web.config中配置cookieless= "true".

lchy110 2010-08-13

打赏
举报

[Quote=引用 4 楼 gongsun 的回复:]

...

你把cookie禁止了，你的在ie中保存sessionid...
[/Quote]

不太明白。。呵呵

lchy110 2010-08-13

打赏
举报

[Quote=引用 2 楼 net_lover 的回复:]

你用Firefox浏览器看看
另外，把IE临时文件夹清空，保证有足够的磁盘空间再测试
[/Quote]

我试过了实际中是这样的 A系统是总平台 B系统是各分平台只是每个分平台的页面我都是一样的现在是比如说两个分平台部署的服务器和总平台的服务器在一个网段 session就不会丢失但如果不是同一网段就不行只有将IE设置安全隐私里的允许覆盖cookie勾上才可以

gongsun 2010-08-13