关于session的一个问题
用户打开ie,它登陆成功了,在这个窗口下,它输入一个需要登陆才能访问的网址(这个网页读取会话信息判断用户是否登陆及权限),它可以访问。现在这个窗口不关,用户重新打开一个ie窗口,再输入刚才那个网址,就提示登陆了,郁闷!这跟我想象的情况不一致,我认为用户只要登陆了,它不退出或者没有过sessiontimeout或者没有过MaxInactiveInterval时间,不管它是打开新窗口否都应该能访问啊。
这也完全不是我平日看到的网站的一般情况,他们怎么做的?有人建议的方法是:创建SESSION时写COOKIE,再打开IE先读COOKIE,是这样吗?