ASP.NET二级域名站点共享Session状态
ASP.NET二级域名站点共享Session状态
2010-01-15 10:44
我的前面一篇文章提到了如何在使用了ASP.NET form authentication的二级站点之间共享登陆状态，
http://www.cnblogs.com/jzywh/archive/2007/09/23/902905.html，
今天， 我要写的是如何在二级域名站点之间,主站点和二级域名站点之间共享Session。
首先, Session要共享，站点之间SessionID必须要一致，那怎么保证SessionID一致呢？
ASP.NET
中的SessionID是存储在客户端的cookie之中键值为ASP.NET_SessionId用来维护浏览者Session对应关系的一个字符串，
要想在二级域名站点之间,主站点和二级域名站点共享SessionID就必须先共享，那么我们就必须先实现ASP.NET_SessionId这一
cookie的共享。
CrossDomainCookieModule
------------------------------------------------------------------------------------------------
public class CrossDomainCookie : IHttpModule
{
private string m_RootDomain = string.Empty;
#region IHttpModule Members
public void Dispose()
{
}
public void Init(HttpApplication context)
{
m_RootDomain = ConfigurationManager.AppSettings["RootDomain"];
context.EndRequest += new System.EventHandler(context_EndRequest);
}
void context_EndRequest(object sender, System.EventArgs e)
{
HttpApplication app = sender as HttpApplication;
for (int i = 0; i < app.Context.Response.Cookies.Count; i++)
{
app.Context.Response.Cookies[i].Domain = m_RootDomain;
}
}
#endregion
}
上
面的Module重设了所有cookie的domain到root domain, root
domain在web.config中设置。也许有人会说这是眉毛胡子一把抓重写了所有cookie的domain,
那他也可以判断一下cookie的name, 如果为ASP.NET_SessionId的话才重写。
如果主站点和二级域名站点是同一站点，那么做到这一步，你的session就已经共享了，因为Session的ID是相同的，而且Session容器也是同一个。
如果主站点和二级域名站点是两个不同站点，则需要进行更多的操作了。
如果两个站点是不同的服务器的话，解决方法要简单点:
1) 使用相同的state server来
相关文档：
一、数据加密/编码算法列表
常见用于保证安全的加密或编码算法如下：
1、常用密钥算法
密钥算法用来对敏感数据、摘要、签名等信息进行加密，常用的密钥算法包括：
DES（Data Encryption Standard）：数据加密标准，速度较快，适用于加密大量数据的场合；
3DES（Triple DES）：是基于DES，对一块数据用三个不同的密钥� ......
最近在学校里面，老师让我们做一个类似于社区型的博客网站，就像百度空间那种的，感觉不是很复杂，关键是样式要做得好看，换肤的功能让我很纠结，吴Sir给我们的建议是把那些功能都做成用户控件，然后要用的时候，直接拖进来就行了，可以做两套完全完全不同风格的网页，在我们目前DIV+CSS水平相当菜的情况下，这 ......
在服务器端，处理一个ASP.NET Web Form需要几个步骤，在每个步骤都会引发各种事件，这就允许你把网页插入到任一步骤的处理流中并且响应任何你所期望的处理。
以下是ASP.NET网页处理流中的几个主要步骤
1.网页框架初始化
2.用户代码初始化
......
1.Init（初始化阶段）
2.LoadViewState（载入视图状态）
3.LoadPostData（处理回发数据）
public virtual bool LoadPostData(string postDataKey, NameValueCollection postCollection)
判断视� ......
限设置以Windows Server 2003为例，虚拟主机用户不必进行此项设置。首先，我们需要用到以下的组:
IIS_WPG 组（也称为 IIS 工作进程组，IIS Worker Process Group）
Guests组 （来宾组，在系统中拥有最少的权限）
以及以下的帐号:
Internet 来宾帐户 （匿名访问 Internet 信息服务的内置帐户）
启动 IIS 进程帐户 （用� ......
