อะไรคือความแตกต่างระหว่าง Session.Abandon () และ Session.Clear ()

อะไรคือความแตกต่างระหว่างการทำลายเซสชันและการลบค่า? คุณช่วยยกตัวอย่างที่แสดงให้เห็นได้ไหม

ฉันค้นหาคำถามนี้ แต่ไม่เข้าใจคำตอบทั้งหมด บางคำตอบคือ:

• Session.Abandon() ทำลายเซสชัน
• Session.Clear() เพียงแค่ลบค่าทั้งหมด

เพื่อนบอกฉันว่า:

การล้างเซสชันจะไม่เป็นการยกเลิกการตั้งค่าเซสชัน แต่ยังคงมีอยู่ด้วย ID เดียวกันสำหรับผู้ใช้ แต่ด้วยการล้างค่า

การละทิ้งจะทำลายเซสชันโดยสิ้นเชิงหมายความว่าคุณต้องเริ่มเซสชันใหม่ก่อนจึงจะสามารถเก็บค่าในเซสชันสำหรับผู้ใช้นั้นได้อีก

โค้ดด้านล่างนี้ใช้งานได้และไม่มีข้อยกเว้นใด ๆ

Session.Abandon();
Session["tempKey1"] = "tempValue1";

เมื่อคุณละทิ้ง () เซสชันคุณ (หรือผู้ใช้) จะได้รับ SessionId ใหม่

เมื่อฉันทดสอบเซสชันจะไม่มีการเปลี่ยนแปลงใด ๆ เมื่อฉันละทิ้งเซสชัน

ฉันพบความแตกต่างอย่างหนึ่ง: session.Abandon()ทำให้เกิดSession_Endเหตุการณ์

ล้าง - ลบคีย์และค่าทั้งหมดออกจากคอลเล็กชันสถานะเซสชัน

ละทิ้ง - ลบวัตถุทั้งหมดที่เก็บไว้ในเซสชัน หากคุณไม่เรียกใช้เมธอด Abandon อย่างชัดเจนเซิร์ฟเวอร์จะลบอ็อบเจ็กต์เหล่านี้และทำลายเซสชันเมื่อเซสชันหมดเวลา
นอกจากนี้ยังก่อให้เกิดเหตุการณ์เช่นSession_End

Session.Clear สามารถเทียบกับการเอาหนังสือทุกเล่มจากชั้นวางในขณะที่ Session.Abandon เป็นเหมือนการโยนไปทั้งชั้น

คุณพูด:

เมื่อฉันทดสอบเซสชันจะไม่มีการเปลี่ยนแปลงใด ๆ เมื่อฉันละทิ้งเซสชัน

นี่คือที่ถูกต้องในขณะที่คุณกำลังทำมันภายในหนึ่งขอเพียง
ในการร้องขอครั้งต่อไปเซสชันจะแตกต่างออกไป แต่สามารถใช้รหัสเซสชันซ้ำได้เพื่อให้รหัสยังคงเหมือนเดิม

ถ้าคุณจะใช้ Session.Clear คุณจะมีเซสชันเดียวกันในหลาย ๆ คำขอ

โดยทั่วไปในกรณีส่วนใหญ่คุณต้องใช้ Session.Clear
คุณสามารถใช้ Session.Abandon ได้หากคุณแน่ใจว่าผู้ใช้กำลังจะออกจากไซต์ของคุณ

กลับไปที่ความแตกต่าง:

1. Abandon เพิ่มคำขอ Session_End
2. ล้างลบรายการอย่างไม่เหมาะสม Abandon ทำไม่ได้
3. Abandon เผยแพร่อ็อบเจ็กต์ SessionState และไอเท็มเพื่อให้สามารถเก็บขยะเพื่อปลดปล่อยทรัพยากรได้ Clear ช่วยให้ SessionState และทรัพยากรเชื่อมโยงกับมัน

เมื่อคุณAbandon()เป็นเซสชันคุณ (หรือผู้ใช้) จะได้รับ SessionId ใหม่ (ในคำขอถัดไป) เมื่อคุณClear()เป็นเซสชันค่าที่เก็บไว้ทั้งหมดจะถูกลบออก แต่ SessionId ยังคงเหมือนเดิม

นี่คือการจัดเรียงของการคุ้มครองโดยการตอบสนองต่างๆข้างต้น แต่ครั้งแรกที่ผมอ่านบทความนี้ฉันคิดถึงความจริงที่สำคัญซึ่งนำไปสู่ข้อผิดพลาดเล็ก ๆ น้อย ๆ ในรหัสของฉัน ...

Session.Clear() จะล้างค่าของคีย์ทั้งหมด แต่จะไม่ทำให้เหตุการณ์สิ้นสุดเซสชันเริ่มทำงาน

Session.Abandon()จะไม่ล้างค่าในคำขอปัจจุบัน หากมีการร้องขอหน้าอื่นค่าจะหายไปสำหรับหน้านั้น อย่างไรก็ตามละทิ้งจะโยนเหตุการณ์

ดังนั้นในกรณีของฉัน (และบางทีในคุณ?) ผมจำเป็นต้องมีตามมาด้วยClear()Abandon()

รหัสนี้ใช้งานได้และอย่าทิ้งข้อยกเว้นใด ๆ :

Session.Abandon();  
Session["tempKey1"] = "tempValue1";

เนื่องจากเมื่อมีการเรียกใช้เมธอด Abandon อ็อบเจ็กต์เซสชันปัจจุบันจะถูกจัดคิวสำหรับการลบ แต่จะไม่ถูกลบจริงจนกว่าคำสั่งสคริปต์ทั้งหมดในเพจปัจจุบันจะได้รับการประมวลผล ซึ่งหมายความว่าคุณสามารถเข้าถึงตัวแปรที่เก็บไว้ในออบเจ็กต์เซสชันบนเพจเดียวกันกับการเรียกใช้เมธอด Abandon แต่ไม่สามารถเข้าถึงได้ในเว็บเพจที่ตามมา

ตัวอย่างเช่นในสคริปต์ต่อไปนี้บรรทัดที่สามจะพิมพ์ค่า Mary เนื่องจากวัตถุเซสชันไม่ถูกทำลายจนกว่าเซิร์ฟเวอร์จะประมวลผลสคริปต์เสร็จสิ้น

<% 
  Session.Abandon  
  Session("MyName") = "Mary" 
  Reponse.Write(Session("MyName")) 
%>

หากคุณเข้าถึงตัวแปร MyName บนเว็บเพจที่ตามมาจะว่างเปล่า นี่เป็นเพราะ MyName ถูกทำลายด้วยวัตถุ Session ก่อนหน้าเมื่อหน้าที่มีตัวอย่างก่อนหน้าเสร็จสิ้นการประมวลผล

จากMSDN เซสชันแบนดอน

การล้างเซสชันจะลบค่าที่เก็บไว้ที่นั่น แต่คุณยังสามารถเพิ่มค่าใหม่ได้ที่นั่น หลังจากทำลายเซสชันแล้วคุณจะไม่สามารถเพิ่มค่าใหม่ได้ที่นั่น

ล้าง - ลบคีย์หรือค่าออกจากคอลเล็กชันสถานะเซสชัน ..

ละทิ้ง - ลบหรือลบวัตถุเซสชันจากเซสชัน ..

Session.Abandon() 

จะทำลาย / ฆ่าทั้งเซสชั่น

Session.Clear()

ลบ / ล้างข้อมูลเซสชัน (เช่นคีย์และค่าจากเซสชันปัจจุบัน) แต่เซสชันจะยังมีชีวิตอยู่

เปรียบเทียบกับ Session.Abandon () วิธีการ Session.Clear () ไม่ได้สร้างเซสชันใหม่เพียงแค่ทำให้ตัวแปรทั้งหมดในเซสชันเป็น NULL

รหัสเซสชันจะยังคงเหมือนเดิมในทั้งสองกรณีตราบใดที่ยังไม่ปิดเบราว์เซอร์

Session.RemoveAll()

จะลบคีย์และค่าทั้งหมดออกจากคอลเล็กชันสถานะเซสชัน

Session.Remove()

จะลบรายการออกจากคอลเล็กชันสถานะเซสชัน

Session.RemoveAt()

มันลบไอเท็มที่ดัชนีที่ระบุจากคอลเล็กชันสถานะเซสชัน

Session.TimeOut()

คุณสมบัตินี้ระบุช่วงเวลาหมดเวลาที่กำหนดให้กับวัตถุเซสชันสำหรับแอ็พพลิเคชัน (เวลาจะระบุเป็นนาที)

หากผู้ใช้ไม่รีเฟรชหรือร้องขอเพจภายในช่วงหมดเวลาเซสชันจะสิ้นสุดลง

การมีอยู่ของ sessionid อาจทำให้เกิดการโจมตีการตรึงเซสชันซึ่งเป็นจุดหนึ่งในการปฏิบัติตาม PCI หากต้องการลบ sessionid และเอาชนะการโจมตีการตรึงเซสชันโปรดอ่านโซลูชันนี้ - จะหลีกเลี่ยงช่องโหว่การตรึงเซสชันใน ASP.NET ได้อย่างไร .

ฉันคิดว่ามันจะมีประโยชน์ในการใช้งานมากกว่าการใช้Session.Clear()Session.Abandon()

เนื่องจากค่ายังคงมีอยู่ในเซสชันหลังจากโทรในภายหลัง แต่จะถูกลบออกไปหลังจากเรียกอดีต

this code works and dont throw any exception:

Session.Abandon();  
Session["tempKey1"] = "tempValue1";

สิ่งหนึ่งที่ควรทราบที่นี่ Session.Clear ลบรายการทันที แต่ Session.Abandon ทำเครื่องหมายเซสชันที่จะละทิ้งเมื่อสิ้นสุดคำขอปัจจุบัน นั่นหมายความว่าสมมติว่าคุณพยายามเข้าถึงค่าในโค้ดหลังจากรันคำสั่ง session.abandon มันจะยังคงอยู่ที่นั่น ดังนั้นอย่าสับสนหากโค้ดของคุณไม่ทำงานแม้ว่าจะออกคำสั่ง session.abandon และใช้ตรรกะบางอย่างกับเซสชันทันที