Borrando una sesión en ASP.NET

Question

Soy un nuevo desarrollador, y me han asignado la tarea de averiguar por qué nuestra función de cierre de sesión no funciona. Probé todos los métodos posibles que puedo encontrar. A continuación se muestra el registro que he mantenido que incluye los métodos que he usado.

1. añadido un botón de cierre de sesión a la forma CommonHeader.ascx

2. han intentado numerosos métodos en la forma logout.aspx.vb conseguirlo para finalizar o borrar la sesión, pero ninguno de ellos trabajar.

a. Supresión de ClearSession definida en el formulario logout.aspx.vb:

Session("Variable") = "" 
FormsAuthentication.SignOut() 
Session.RemoveAll() 
Session.Abandon() 
Session.Clear() 

b. También se agregó esto a la parte superior de la subcomputadora Page_Load:

HttpContext.Current.Response.Cache.SetCacheability(HttpCacheability.NoCache) 
HttpContext.Current.Response.Cache.SetNoServerCaching() 
HttpContext.Current.Response.Cache.SetNoStore() 

c. También cambió la rutina secundaria de ClearSession a Session.Contents.Remove("Variable") desde Session("Variable") = ""

Ninguno de estos métodos funciona. Usamos Siteminder, y me he estado preguntando si esta es la raíz del problema. Simplemente no puedo encontrar nada al borrar una sesión que usa Siteminder. También hay que tener en cuenta esta solicitud se codifica con Visual Studio 2003.

Este es el código para el botón que estoy usando en el ascx:

aTHP: TopNavText Título = "Cerrar sesión" NavigateUrl = "cierre de sesión .aspx "Target =" _ top "/

Luego, en el formulario" logout.aspx ", he intentado simplemente usar uno de los métodos descritos anteriormente o una combinación de cada uno. Este es el código antes de que yo toco:

Private Sub Page_Load(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles MyBase.Load 

    ClearSession() 
    Response.Redirect("login.aspx") 

End Sub 

Public Sub ClearSession() 

    Session("Variable") = "" 

End Sub 

Answer 1

Finalmente descubrí la solución, originalmente no definí el dominio al eliminar la cookie que contenía la id de la sesión de Siteminder. El código que utilicé es el siguiente:

 Dim cookie3 As HttpCookie = New HttpCookie("SMSESSION", "NO") 
     cookie3.Expires = DateTime.Now.AddYears(-1) 
     cookie3.Domain = ".domain.com" 
     Response.Cookies.Add(cookie3) 

     Response.Redirect("login.aspx") 

Answer 2

esta pregunta: ¿formsauthentication-signout-does-not-log-the-user-out describe un problema de no borrar las cookies incluso después de llamar FormsAuthentication.SignOut(). Esto suena como su problema, dicen que es un error con .NET y como su uso 1.1 esto suena claramente posible.

Answer 3

HI amigo, por favor agregue el evento de clic del botón en el control del usuario. Y en el evento click, agregue el siguiente código y elimine todo el otro código.

Session ("Variable") = "";

Answer 4

vistazo a este post

C# Clear Session

Ya se trate de do sostenido o VB las mismas reglas todavía se aplican. Estás llamando al abandono de la sesión y luego está claro, pero para el momento en que llames, la sesión se habrá borrado de todos modos.

Clear mantiene el estado de la sesión junto con los objetos que contiene, por lo que al llamarlo después de abandonarlo podría reiniciar una sesión para el usuario, pero con variables eliminadas.

Ver este post para el orden y la forma correcta de matar a la sesión y redirigir a la página de inicio de sesión si usted tiene uno

FormsAuthentication.SignOut() does not log the user out

Answer 5

Lo primero a destacar es que, si estás usando las Formas Autenticación: la sesión no tiene absolutamente nada que ver con si un usuario inicia sesión o no.

Si llama al FormsAuthentication.SignOut, se eliminará la información del ticket de autenticación de formularios de la cookie o la URL si CookiesSupported es falso.

Pero no tendrá ningún efecto sobre lo que se almacena en la sesión.

ACTUALIZACIÓN

¿Por qué piensa cerrar la sesión (FormsAuthentication.SignOut) no está funcionando? ¿Qué espera que suceda cuando hace clic en Cerrar sesión y qué está sucediendo exactamente?

Me desharía de todo el código para borrar la sesión y mirar esto. Por ejemplo, observe el tráfico http con una herramienta como Fiddler: debería poder ver que la cookie FormsAUthentication se elimina cuando hace clic en Cerrar sesión.