almacenar ID de usuario en la sesión

Question

Cuando el usuario inicia una sesión, quiero almacenar su ID de usuario en la sesión con

HttpContext.Current.Session["UserID"] = 2354; (this is just a hard-coded example) 

Entonces, cuando corro un método de página, si lo hago

var test = HttpContext.Current.Session["UserID"]; 

¿La prueba variable mantendrá el valor que guardé cuando él inició sesión?

Si esta es una manera correcta de hacerlo, ¿Cómo accedo a la sesión cuando recibo una llamada de un método de página? Quiero poner la línea test = ... en un método de página para identificar de qué usuario proviene la solicitud.

Gracias.

Answer 1

Como ya se ha contestado, sí - que debería estar bien, aunque si se sienta en una página demasiado tiempo antes de llamar a un servicio utilizando este método [WebMethod] se producirá un error . La mejor práctica en ese caso es verificar la sesión y reconstruir según sea necesario. Lo mismo es cierto para cualquier otra autenticación para garantizar que no se hayan sincronizado o caducado.

[WebMethod(EnableSession = true)] 

    HttpContext context = HttpContext.Current; 
    if (context.Session["UserID"] == null) { 
     Utilites.PopulateSessionVars(context.Request.ClientCertificate, context.Request.ServerVariables["REMOTE_ADDR"]); 
    } 
    String userId = context.Session["UserID"].ToString(); 

(donde Utilities.PopulateSessionVars es un método para reconstruir los datos de la sesión fuera de lo que está utilizando para conectarse ... que en mi caso es un certificado PKI)

Answer 2

Sí, pero es aconsejable hacer una prueba inmediatamente después de la asignación de la variable test para asegurarse de que el ID de usuario se configuró correctamente antes de intentar usarlo.

EDITAR

Usted podría intentar:

var test; 

if (HttpContext.Current.Session["UserID"] != null) 
{ 
    test = HttpContext.Current.Session["UserID"]; 
} 

Answer 3

Sí, eso debería funcionar. Sin embargo, la sesión y autenticación formas tiempos de espera se encuentran en diferentes temporizadores y tienen diferentes tiempos de espera por defecto por lo que no puede garantizar que el valor en la sesión estará disponible para el período de tiempo durante el cual se autentica al usuario si está usando la autenticación de formularios.

Answer 4

Esto debe hacerlo

//Note: this code hasn't been tested. Correct me if I'm wrong 

//To Set: 
if (Session["UserId"] == null) 
    Session["UserId"] = "12345"; 

//To Get it: 
if (Session["UserId"] != null) 
    MyObject.Id = Session["UsedId"].ToString(); 

Answer 5

Global.asax corre en el nivel de aplicación. Desea las sesiones de usuario, que es un contexto HTTP diferente. Inicialice la sesión en la página de inicio/inicio de sesión predeterminado en su lugar.