Доступ к сеансу в конце?

Question

Я пытаюсь «войти в систему» ​​принудительно, когда пользователь неактивен и или сеанс закончился (либо бездействия, либо, что более важно, при закрытии браузера). Я не хочу использовать любое глупое решение AJAX для выполнения сообщения каждые несколько минут для «im alive» или вызова, когда браузер закрыт.

У меня создалось впечатление, что если вы храните объект в сеансе и вы достигаете события Session_End, то вы не сможете получить доступ к чему-либо, хранящемуся в сеансе, по окончании его. Но из некоторых тестов, которые я сделал, похоже, что это, вероятно, последний шанс получить доступ к объекту.

Это может быть правдой? это надежный?

используя ASP.NET 4.0 здесь.

Answer 1

Для регистрации таймаута Вы можете использовать глобальные события для входа в таймаут. См. Эту ссылку для порядка событий http://www.techrepublic.com/article/working-with-the-aspnet-globalasax-file/5771721

Answer 2

Обычно делаются две вещи.

Во-первых, для клиента добавлен таймер javascript, а не как биение, а скорее как напоминание. Если они близки к завершению сеанса, тогда он просто говорит, что «сессия вот-вот закончится. Вы все еще там?» Если это так, то он делает «глупую» почту, чтобы обеспечить сохранение сеанса. Это чисто для ваших пользователей.

Вторая (и точка вашего вопроса) заключается в том, что вы помещаете что-то в session_end, чтобы очистить сеанс. Надежная? хорошо .. больше времени.

Session_End не запускается, если пул приложений перерабатывается. Однако, предполагая, что пул приложений одобрен, тогда да, он будет выполняться, когда сессия закончится. Пул приложений можно перерабатывать по нескольким причинам: от сбоя приложения до превышения использования памяти просто потому, что прошло с момента последнего сброса. Это настраивается в IIS.

Буду ли я доверять session_end? Нет. Не 100%. Конечно, я бы ничего не помещал в объект сеанса, который потребовал бы, чтобы я доверял ему 100% в любом случае.