Programing

로그 아웃시 세션을 지우는 방법

crosscheck 2020. 12. 29. 07:38
반응형

로그 아웃시 세션을 지우는 방법


사용자가 로그 아웃을 클릭하면 사용자를 로그인 페이지로 리디렉션하지만 사용자가 다시 로그인 할 때 모든 데이터가 유지되기 때문에 모든 응용 프로그램이나 세션이 지워지지 않는다고 생각합니다.

현재 로그인 페이지에는 로그인 컨트롤이 있으며 페이지 뒤에있는 코드는 로그인 인증에만 연결되어 있습니다.

누군가가 ASP.NET 웹 사이트의 로그인 및 로그 아웃을 처리하는 방법에 대한 좋은 자습서 나 기사를 안내해 줄 수 있습니까?


Session.Abandon()

http://msdn.microsoft.com/en-us/library/ms524310.aspx

HttpSessionState개체 에 대한 자세한 내용은 다음과 같습니다 .

http://msdn.microsoft.com/en-us/library/system.web.sessionstate.httpsessionstate_members.aspx


세션을 지우고 지우기 위해 다음을 사용합니다 aspnet_sessionID.

HttpContext.Current.Session.Clear();
HttpContext.Current.Session.Abandon();
HttpContext.Current.Response.Cookies.Add(new HttpCookie("ASP.NET_SessionId", ""));

내가 선호하는 Session.Abandon()

Session.Clear() End가 실행되지 않고 클라이언트의 추가 요청이 Session Start 이벤트를 발생시키지 않습니다.


Session.Abandon()세션을 파괴하고 Session_OnEnd이벤트가 트리거됩니다.

Session.Clear()Object에서 모든 값 (내용)을 제거합니다. session with the same key여전히 alive.

따라서을 사용 Session.Abandon()하면 해당 특정 세션이 손실되고 사용자는 new session key. 예를 들어 사용자가 logs out.

를 사용하여 Session.Clear(), 사용자가 (당신이 예를 들어 다시 로그인 그를 원하지 않는 경우) 동일한 세션에 남아있는 그의 모든 세션 특정 데이터를 다시 설정합니다.


<script runat="server">  
    protected void Page_Load(object sender, System.EventArgs e) {  
        Session["FavoriteSoftware"] = "Adobe ColdFusion";  
        Label1.Text = "Session read...<br />";  
        Label1.Text += "Favorite Software : " + Session["FavoriteSoftware"];  
        Label1.Text += "<br />SessionID : " + Session.SessionID;  
        Label1.Text += "<br> Now clear the current session data.";  
        Session.Clear();  
        Label1.Text += "<br /><br />SessionID : " + Session.SessionID;  
        Label1.Text += "<br />Favorite Software[after clear]: " + Session["FavoriteSoftware"];  
    }  
</script>  



<html xmlns="http://www.w3.org/1999/xhtml">  
<head id="Head1" runat="server">  
    <title>asp.net session Clear example: how to clear the current session data (remove all the session items)</title>  
</head>  
<body>  
    <form id="form1" runat="server">  
    <div>  
        <h2 style="color:Teal">asp.net session example: Session Clear</h2>  
        <asp:Label   
            ID="Label1"   
            runat="server"   
            Font-Size="Large"  
            ForeColor="DarkMagenta"  
            >  
        </asp:Label>  
    </div>  
    </form>  
</body>  
</html>  

프로젝트의 Global.asax.cs 파일로 이동 하여 다음 코드를 추가합니다.

    protected void Application_BeginRequest()
    {
        Response.Cache.SetCacheability(HttpCacheability.NoCache);
        Response.Cache.SetExpires(DateTime.Now.AddHours(-1));
        Response.Cache.SetNoStore();
    }

나를 위해 일했다 ..! 참조 링크 로그 아웃 MVC 4에서 세션 지우기


세션을 지우는 방법은 .NET Core에서 약간 다릅니다. Abandon()기능 이 없습니다 .

ASP.NET Core 1.0 이상

//Removes all entries from the current session, if any. The session cookie is not removed.
HttpContext.Session.Clear()

여기에서 API 참조를 참조하십시오.

.NET Framework 4.5 or later

//Removes all keys and values from the session-state collection.
HttpContext.Current.Session.Clear(); 

//Cancels the current session.
HttpContext.Current.Session.Abandon();

See api Reference here


Session.Clear();


session.abandon() will not remove the sessionID cookie from the browser. Therefore any new requests after this will take the same session ID. Hence, use Response.Cookies.Add(new HttpCookie("ASP.NET_SessionId", "")); after session.abandon().

ReferenceURL : https://stackoverflow.com/questions/345157/how-to-clear-out-session-on-log-out

반응형