关闭浏览器Session1分钟失效 ASP.NET的BUG？-cookie关闭浏览器后会失效吗

大家都知道MS喜欢搞一些BUG出来而不自知，难道这是为了让程序员们在枯燥的编程工作中找点乐子？开个玩笑。不过笔者在写一个客户的B/S结构应用程序时，突然发现一个技巧，不知道是否是ASP.NET的一个BUG，给相关的有研究的朋友。

原先考虑写一个检查Session的类，Session失效后，必须转向登陆页面，可每一个调用该类的页面，在不同的WEB路径下，所以转到登陆页面的URL都不同，每个页面都要调用和设置登陆页面路径，所以实际应用就放弃了这一想法。

后来考虑到不如写一个检查Session失效的页面，由客户端每一秒都刷新一下，就可以在一个页面中调用，但通过FRAME嵌入该ASPX老时有请求发出，不太好看，虽然该页面是隐藏的。

再后来，想想，就用一个页面，使用无刷新技术，去请求该失效Session的页面就可以了，此处的无刷新技术使用了xmlhttp对象，没有使用WEBService技术。

(由于客户的BS系统，使用FRAME框架，最上层的页面是显示软件名称，用户登陆信息的，所以调用就放在该页面中)

让我们来看看代码，主要是客户端的JavaScript脚本程序：

"javascript">  
   var idx=0;  
   function ChkSession()  
   {  
    var Http = new ActiveXObject("Microsoft.XMLHTTP");  
    Http.open("GET","ChkSessionOut.aspx",false); //检查Session失效的页面  
    Http.send();  
    var str = Http.responseText;//执行ASPX后的返回结果  
    //idx++  
    //document.all("ConvertResult").innerHTML = str+idx;  
    if(str=="notnull")  
    {  
     //alert(str);  
    }  
    else 
    {  
     alert("会话值跟踪时间超时,请重新登录...");//这段代码一直没有运行,往下看,你就知道了  
     location.href = "longin.aspx";  
    }  
    window.setTimeout('ChkSession()', 1000 );//每一秒钟,请求一次ChkSessionOut.aspx  
   }

这段CODE,我放在标签之间,然后在BODY加载时,调用该函数,如下:

"ChkSession();">

ChkSessionOut.aspx.cs的代码如下

ChkSessionOut.aspx文件中的HTML标签全部被我删除,这样一来执行下面的代码,就只有结果的输出了

private void Page_Load(object sender, System.EventArgs e)  
  {  
   if(Session["sUserID"]==null)  
   {  
    Response.Write("isnull");  
    return;  
   }  
   else 
   {  
    Response.Write("notnull");  
    return;  
   }    
  }

为了测试以上程序,我将WEB.Config的内容更改,将SESSION设置段,改成一分钟后失效WEB.Config文件的一部分,设置一分钟后失效SESSION的地方,如下:

"InProc" stateConnectionString="tcpip=127.0.0.1:42424" sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes" cookieless="false" timeout="1"/>

然后我运行代码,我特地在原来的IE上,使用菜单新打开一个IE窗口,为保证他们是检查同一个SESSION,在地址中输入ChkSessionOut.aspx,程序运行后,发现秘密了,一分钟后,我点刷新ChkSessionOut.aspx的页面,居然输出notnull,我想到,对了,我每秒都在向这个页面发请求,所以没失效的原因,然后我将有无刷新技术的页面关闭,过一分钟后,发现输出isnull,说明Session失效了,
这个发现好,我吃了一惊!想到VS.NET好好好,它就是一个好工具,哈哈!

我的环境IIS5.0,Win2000,VS.Net2003

然后我有设置30秒自动请求,无刷新技术的主页面不关,SESSION不失效,一关闭还是1分种后就失效,考虑到了1分钟/30秒是整数,设置成50秒,无刷新技术的主页面不关,它过1分种,失效了!哈哈,完全明白了!1分钟/50秒非整数,所以失效,啊,是不是BUG,大家给评价评价!

【编辑推荐】