web-dev-qa-db-ja.com

ログアウト時にセッションをクリアする方法

ユーザーがログアウトするときにユーザーをログインページにリダイレクトしますが、ユーザーが再びログインしたときにすべてのデータが保持されるため、アプリケーションまたはセッションがクリアされるとは思わない。

現在、ログインページにはログインコントロールがあり、ページ上のコードビハインドはログイン認証のみに関連付けられています。

ASP.NET Webサイトへのログインとログアウトの処理に関する優れたチュートリアルまたは記事に誰かを誘導できますか？

asp.net.netasp.net-session
56
Jack
Session.Abandon()

http://msdn.Microsoft.com/en-us/library/ms524310.aspx

HttpSessionStateオブジェクトの詳細を次に示します。

http://msdn.Microsoft.com/en-us/library/system.web.sessionstate.httpsessionstate_members.aspx

67
Ryan Cook

次を使用してセッションをクリアし、aspnet_sessionIDをクリアします。

HttpContext.Current.Session.Clear();
HttpContext.Current.Session.Abandon();
HttpContext.Current.Response.Cookies.Add(new HttpCookie("ASP.NET_SessionId", ""));
23
kat1330

私はSession.Abandon()を好むでしょう

Session.Clear()はEndを起動させず、クライアントからのさらなるリクエストはSession Startイベントを発生させません。

18
AnthonyWJones

Session.Abandon()はセッションを破棄し、_Session_OnEnd_イベントがトリガーされます。

Session.Clear()は、オブジェクトからすべての値（コンテンツ）を削除するだけです。 _session with the same key_はまだaliveです。

したがって、Session.Abandon()を使用すると、その特定のセッションが失われ、ユーザーは_new session key_を取得します。たとえば、ユーザー_logs out_の場合に使用できます。

ユーザーを同じセッションに残したい場合（たとえば、ユーザーに再ログインさせたくない場合）にSession.Clear()を使用し、セッション固有のデータをすべてリセットします。

11
BrainCoder

プロジェクトのファイルGlobal.asax.csに移動し、次のコードを追加します。

    protected void Application_BeginRequest()
    {
        Response.Cache.SetCacheability(HttpCacheability.NoCache);
        Response.Cache.SetExpires(DateTime.Now.AddHours(-1));
        Response.Cache.SetNoStore();
    }

それは私のために働いた..！参照リンク ログアウトMVC 4のセッションをクリア

2
Darshan

セッションをクリアする方法は、.NETコアでは少し異なります。 Abandon()関数はありません。

ASP.NET Core 1.0以降

//Removes all entries from the current session, if any. The session cookie is not removed.
HttpContext.Session.Clear()

こちらのAPIリファレンスをご覧ください

。NET Framework 4.5以降

//Removes all keys and values from the session-state collection.
HttpContext.Current.Session.Clear(); 

//Cancels the current session.
HttpContext.Current.Session.Abandon();

こちらのAPIリファレンスをご覧ください

1
Padhraic
<script runat="server">  
    protected void Page_Load(object sender, System.EventArgs e) {  
        Session["FavoriteSoftware"] = "Adobe ColdFusion";  
        Label1.Text = "Session read...<br />";  
        Label1.Text += "Favorite Software : " + Session["FavoriteSoftware"];  
        Label1.Text += "<br />SessionID : " + Session.SessionID;  
        Label1.Text += "<br> Now clear the current session data.";  
        Session.Clear();  
        Label1.Text += "<br /><br />SessionID : " + Session.SessionID;  
        Label1.Text += "<br />Favorite Software[after clear]: " + Session["FavoriteSoftware"];  
    }  
</script>  



<html xmlns="http://www.w3.org/1999/xhtml">  
<head id="Head1" runat="server">  
    <title>asp.net session Clear example: how to clear the current session data (remove all the session items)</title>  
</head>  
<body>  
    <form id="form1" runat="server">  
    <div>  
        <h2 style="color:Teal">asp.net session example: Session Clear</h2>  
        <asp:Label   
            ID="Label1"   
            runat="server"   
            Font-Size="Large"  
            ForeColor="DarkMagenta"  
            >  
        </asp:Label>  
    </div>  
    </form>  
</body>  
</html>
1
Lucky

session.abandon（）はブラウザからsessionID Cookieを削除しません。したがって、これ以降の新しいリクエストは同じセッションIDを取得します。したがって、Response.Cookies.Add（new HttpCookie（ "ASP.NET_SessionId"、 ""））;を使用します。 session.abandon（）の後。

0
Amey P Naik

Session.Clear（）;

0
BobbyShaftoe