¿Cuál es la diferencia entre Session.Abandon() y Session.Clear()

Question

¿Cuál es la diferencia entre destruir una sesión y eliminar sus valores? ¿Puedes dar un ejemplo demostrando esto?

He buscado esta pregunta, pero no entiendo la respuesta total. Algunas respuestas son:

• Session.Abandon() destruye la sesión
• Session.Clear() sólo elimina todos los valores

un amigo me dijo esto:

Borrado de la sesión no se desarmará la sesión, todavía existe con el mismo ID para el usuario pero con los valores simplemente borrados.

Abandonar destruirá la sesión por completo, lo que significa que usted necesita para comenzar una nueva sesión antes de que pueda tienda de cualquier valor más en la sesión para ese usuario.

El siguiente código funciona y no arroja ninguna excepción.

Session.Abandon(); 
Session["tempKey1"] = "tempValue1"; 

Cuando se abandona() de una sesión, usted (o más bien la usuario) recibirá una nueva SessionId

Cuando la prueba de sesiones, no se hace ningún cambio cuando Abandono la sesión.

acabo de encontrar una diferencia: session.Abandon() plantea Session_End caso

Answer 1

Clear - Elimina todas las claves y valores de la colección de estado de sesión.

Abandon - elimina todos los objetos almacenados en una sesión. Si no llama explícitamente al método Abandon, el servidor elimina estos objetos y destruye la sesión cuando la sesión expira.
También plantea eventos como Session_End.

Session.clear se puede comparar con la eliminación de todos los libros de la estantería, mientras Session.Abandon es más como tirar toda la plataforma.

Usted dice:

Cuando la prueba de sesiones, no hace ningún cambio cuando abandonan la sesión.

Esto es correcto mientras lo está haciendo dentro de una solicitud solamente.
En la próxima solicitud, la sesión será diferente. Pero el session ID can be reused para que la identificación permanezca igual.

Si va a utilizar Session.Clear, tendrá la misma sesión en muchas solicitudes.

Generalmente, en la mayoría de los casos, necesita utilizar Session.Clear.
Puede usar Session.Abandon si está seguro de que el usuario abandonará su sitio.

Así que de vuelta a las diferencias:

1. Abandonar plantea petición Session_End.
2. Borrar elimina elementos de forma inmediata, Abandon no lo hace.
3. Abandon libera el objeto SessionState y sus elementos para que pueda eliminar la basura recolectada para liberar los recursos. Clear mantiene SessionState y los recursos asociados con él.

Answer 2

Borrado de una sesión elimina los valores que estaban almacenados allí, pero todavía se pueden añadir otras nuevas allí. Después de destruir la sesión, no puede agregar nuevos valores allí.

Answer 3

Cuando Abandon() a una sesión, usted (o más bien el usuario) obtendrá un nuevo SessionId (en la siguiente solicitud). Cuando Clear() a una sesión, todos los valores almacenados se eliminan, pero el SessionId permanece intacto.

Answer 4

clara su clave o quitar valores de la colección de estado de sesión ..

abandonar su remove-objetos de sesión o borrados de la sesión ..

Answer 5

Existencia de sessionid puede provocar el ataque de fijación de sesión que es uno de los puntos en el cumplimiento PCI. Para eliminar el sessionid y superar el ataque de fijación de la sesión, lea esta solución: How to avoid the Session fixation vulnerability in ASP.NET?.

Answer 6

Ésta es tipo de cubierta por las diferentes respuestas anteriores, pero la primera vez que leí este artículo me perdí un hecho importante, lo que condujo a un error menor en mi código ...

Session.Clear() despejará los valores de todas las teclas pero NO provocarán que el evento final de sesión se dispare.

Session.Abandon() NO borrará los valores en la solicitud actual. Si se solicita otra página, los valores habrán desaparecido para esa. Sin embargo, abandonará lanzará el evento.

Entonces, en mi caso (¿y quizás en el tuyo?), Necesitaba Clear() seguido de Abandon().

Answer 7

Creo que sería útil usar Session.Clear() en lugar de usar Session.Abandon().

Porque los valores todavía existen en sesión después de llamar más tarde pero se eliminan después de llamar al primero.

Answer 8

este código funciona y No lanzar ninguna excepción:

Session.Abandon(); 
Session["tempKey1"] = "tempValue1"; 

Es porque cuando el método Abandon se llama, el objeto de sesión actual se pone en cola para su eliminación, pero no se elimina realmente hasta que todo el comandos de script en la página actual han sido procesados. Esto significa que puede acceder a las variables almacenadas en el objeto Session en la misma página que la llamada al método Abandonar, pero no a las páginas web subsiguientes.

Por ejemplo, en el siguiente script, la tercera línea imprime el valor Mary. Esto se debe a que el objeto Session no se destruye hasta que el servidor ha terminado de procesar el script.

<% 
    Session.Abandon 
    Session("MyName") = "Mary" 
    Reponse.Write(Session("MyName")) 
%> 

Si accede a la variable MyName en una página web posterior, está vacía. Esto se debe a que MyName se destruyó con el objeto Session anterior cuando la página que contiene el ejemplo anterior finalizó el procesamiento.

de MSDN Session.Abandon

Answer 9

Session.Abandon() 

va a destruir/matar a toda la sesión.

Session.Clear() 

elimina/borra los datos de la sesión (es decir, las claves y valores de la sesión actual), pero la sesión estarán vivos.

Al comparar con el método Session.Abandon(), Session.Clear() no crea la nueva sesión, solo hace que todas las variables en la sesión sean NULL.

La ID de sesión se mantendrá igual en ambos casos, siempre que el navegador no esté cerrado.

Session.RemoveAll() 

Elimina todas las claves y valores de la colección del estado de la sesión.

Session.Remove() 

Elimina un elemento de la colección de estado de sesión.

Session.RemoveAt() 

Elimina un elemento en un índice especificado de la colección de estado de sesión.

Session.TimeOut() 

Esta propiedad especifica el tiempo de espera asignado al objeto de sesión para la aplicación. (el tiempo se especificará en minutos).

Si el usuario no actualiza o solicita una página dentro del tiempo de espera, la sesión finaliza.

Answer 10

this code works and dont throw any exception: 

Session.Abandon(); 
Session["tempKey1"] = "tempValue1"; 

Hay que destacar aquí que Session.clear eliminar elementos de inmediato, pero Session.Abandon marca la sesión que ser abandonado al final de la solicitud actual. Eso simplemente significa que supongamos que intentó acceder al valor en el código justo después de que se ejecutó el comando session.abandon, aún estará allí. Así que no se confunda si su código simplemente no funciona incluso después de emitir el comando session.abandon e inmediatamente haciendo algo de lógica con la sesión.