¿Cuál es la diferencia entre Session.Abandon() y Session.Clear() en ASP.Net?

Question

¿Cuál es la diferencia entre Session.Abandon() y Session.Clear() en ASP.Net?

Answer 1

Session.Abandon() finalizará la sesión actual. Session_End se disparará y la siguiente solicitud desencadenará el evento Session_Start.

Session.Clear simplemente borrarán los datos de la sesión y la sesión permanecerá activa.

La ID de sesión seguirá siendo la misma en ambos casos, siempre que el navegador no esté cerrado.

En pocas palabras:

Session.Abandon(); cancela la corriente Session.

Session.Clear(); borra todos los valores del estado Session.

Answer 2

Session.Abandon() 

destruirá/matará toda la sesión.

Session.Clear() 

elimina/borra los datos de la sesión (es decir, las claves y valores de la sesión actual), pero la sesión estarán vivos.

Al comparar con el método Session.Abandon(), Session.Clear() no crea la nueva sesión, solo hace que todas las variables en la sesión sean NULL.

La ID de sesión se mantendrá igual en ambos casos, siempre que el navegador no esté cerrado.

Answer 3

Algunas cosas a tener en cuenta aquí desde mi experiencia:

Session.Abandon() no invalida la sesión actual. Las solicitudes antiguas se ejecutan correctamente si las reproduces.

Pero, después de llamarlo, establecer el contenido del diccionario de sesión abandonado no tiene efecto permanente. La siguiente solicitud obtiene un nuevo diccionario de sesión nuevo (incluso si usa la misma ID de sesión al reproducir una solicitud anterior) y ninguno de sus cambios previos (después de haber llamado al método) está allí.

Parece que Session.Abandon() detiene por completo la persistencia de toda la sesión, mientras que Session.Clear() solo elimina sus datos.

Y, también, si necesita proteger su aplicación de los ataques de reproducción, debe agregar algo de lógica que valide las sesiones y no dependa de ninguno de estos métodos incorporados. Estos parecen ser solo para administrar la persistencia de los datos de la sesión, no para proteger su aplicación.