各位大哥好，我比較菜。有個問題困擾了我很久一直想不明白，希望得到各位的幫助，越詳細越好。像銀行系統(tǒng)那樣，在客戶端通過直接關閉所有的后臺管理頁面后，（將后臺的url拷到瀏覽器里）再次登錄后臺管理系統(tǒng)要求必須輸入用戶名和密碼，這是如何實現(xiàn)的。 一般的后臺，如果用戶是直接關閉所有后臺頁面，而不是通過單擊退出按鈕來退出系統(tǒng)的話，關閉后（只要你的session還沒有超時）只要你把后臺的頁面的地址拷貝到瀏覽器，是可以直接登錄后臺的，天涯社區(qū)好像也還是有這個問題的。 人家工商銀行的就做得很好，我試過直接在進程里關閉瀏覽器，再重新打開，也繞不過他的登錄驗證界面。 他們究竟是怎樣實現(xiàn)在最后一個頁面關閉時將session清空的。 先謝謝了。
2 回答
慕桂英3389331
TA貢獻2036條經(jīng)驗 獲得超8個贊
在登錄系統(tǒng)后，驗證成功后，就會創(chuàng)建一個新的會話，屬于登錄者的會話—session，
前提是你的打開forms驗證后，在你退出頁面或系統(tǒng)后，關閉頁面就會關閉當前會話，這樣你即使用url去登錄，它會首先會驗證你的session，你沒有登錄也就是說沒有session，是不合法的。就會自動轉到登錄界面。
是否啟用forms、默認的登陸界面、登錄后的主頁面都是在配置文件中配置的。
<authentication mode="Forms"> <forms loginUrl="~/Default.aspx" defaultUrl="LoginIn.aspx" protection="None" timeout="216000" path="/" cookieless="UseCookies" name=".AUXBLOGENGINE"></forms> </authentication>
在你的等力界面、登錄成功后，跳轉頁面不需要寫代碼，直接如下就可以了，它會根據(jù)你配置文件中的配置自動跳轉。
FormsAuthentication.RedirectFromLoginPage(modelUser.TrueName, false);
不負相思意
TA貢獻1777條經(jīng)驗 獲得超10個贊
定義個基類, 在page_unload中寫進清除session, session里記錄有幾個頁面應用到的session,當是最后一個頁面的時候就清掉
- 2 回答
- 0 關注
- 585 瀏覽
添加回答
舉報
0/150
提交
取消