ASP.NET二级域名站点共享Session状态
ASP.NET二级域名站点共享Session状态
2010-01-15 10:44
我的前面一篇文章提到了如何在使用了ASP.NET form authentication的二级站点之间共享登陆状态，
http://www.cnblogs.com/jzywh/archive/2007/09/23/902905.html，
今天， 我要写的是如何在二级域名站点之间,主站点和二级域名站点之间共享Session。
首先, Session要共享，站点之间SessionID必须要一致，那怎么保证SessionID一致呢？
ASP.NET
中的SessionID是存储在客户端的cookie之中键值为ASP.NET_SessionId用来维护浏览者Session对应关系的一个字符串，
要想在二级域名站点之间,主站点和二级域名站点共享SessionID就必须先共享，那么我们就必须先实现ASP.NET_SessionId这一
cookie的共享。
CrossDomainCookieModule
------------------------------------------------------------------------------------------------
public class CrossDomainCookie : IHttpModule
{
private string m_RootDomain = string.Empty;
#region IHttpModule Members
public void Dispose()
{
}
public void Init(HttpApplication context)
{
m_RootDomain = ConfigurationManager.AppSettings["RootDomain"];
context.EndRequest += new System.EventHandler(context_EndRequest);
}
void context_EndRequest(object sender, System.EventArgs e)
{
HttpApplication app = sender as HttpApplication;
for (int i = 0; i < app.Context.Response.Cookies.Count; i++)
{
app.Context.Response.Cookies[i].Domain = m_RootDomain;
}
}
#endregion
}
上
面的Module重设了所有cookie的domain到root domain, root
domain在web.config中设置。也许有人会说这是眉毛胡子一把抓重写了所有cookie的domain,
那他也可以判断一下cookie的name, 如果为ASP.NET_SessionId的话才重写。
如果主站点和二级域名站点是同一站点，那么做到这一步，你的session就已经共享了，因为Session的ID是相同的，而且Session容器也是同一个。
如果主站点和二级域名站点是两个不同站点，则需要进行更多的操作了。
如果两个站点是不同的服务器的话，解决方法要简单点:
1) 使用相同的state server来
相关文档：
public static string TheColor(string color,string enumName)
{
return string.Format("<span style=\"color={0}\">{1}</span>",color,enumName);
......
1、sql注入漏洞。
解决办法：使用存储过程，参数不要用字符串拼接。简单改进办法：使用SqlHelper和OledbHelper
2、跨站脚本漏洞
解决办法：“默认禁止，显式允许”的策略。具体参考� ......
仿petshop的一个数据访问层的类 乘风现有原创程序乘风广告联盟系统乘风多用户计数器 乘风多用户PHP统计系统 乘风电影程序乘风网址程序乘风广告管理系统乘风asp.net探针仿petshop的一个数据访问层的类 using System;
using System.Data;
using System.Data.OleDb;
using System.Configuration;
namespace yueying.Compon ......
在服务器端，处理一个ASP.NET Web Form需要几个步骤，在每个步骤都会引发各种事件，这就允许你把网页插入到任一步骤的处理流中并且响应任何你所期望的处理。
以下是ASP.NET网页处理流中的几个主要步骤
1.网页框架初始化
2.用户代码初始化
......
限设置以Windows Server 2003为例，虚拟主机用户不必进行此项设置。首先，我们需要用到以下的组:
IIS_WPG 组（也称为 IIS 工作进程组，IIS Worker Process Group）
Guests组 （来宾组，在系统中拥有最少的权限）
以及以下的帐号:
Internet 来宾帐户 （匿名访问 Internet 信息服务的内置帐户）
启动 IIS 进程帐户 （用� ......
