 |
|
Você está aqui: ASP.NET ::: Dicas & Truques ::: Sessão |
|||
Como usar a propriedade SessionID da classe HttpSessionState para retornar o identificador único de uma sessão ASP.NETQuantidade de visualizações: 9800 vezes |
|||
|
Em algumas ocasiões gostaríamos de obter o identificar único de uma sessão ASP.NET. Para isso podemos usar a propriedade SessionID da classe HttpSessionState. Este valor é gerado randomicamente pelo ASP.NET e guardado em um cookie de sessão no navegador (browser). O valor do SessionID é então enviado como um cookie em cada requisição feita à aplicação ASP.NET. Vamos ver um exemplo do uso desta propriedade? Comece colocando o código abaixo em uma página Default.aspx:
Nesta página nós temos um botão <asp:Button> e um rótulo <asp:Label>. Quando clicarmos no botão o ID da sessão será exibido no rótulo. Veja o código para o arquivo de code-behind Default.aspx.cs:
Ao clicar no botão você verá uma mensagem parecida com: O ID da sessão é: vlez1s45xkanco45o3fu1xfq O SessionID é enviado entre o servidor e o navegador em texto puro, seja como um cookie ou inserido na URL. Como resultado, um código malicioso pode ter acesso à sessão de um outro usuário simplesmente obtendo o valor do SessionID e incluindo-o nas requisições ao servidor. Se estivermos guardando informações privadas e/ou confidenciais na sessão, é recomendado usarmos SSL para encriptar quaisquer comunicações entre o brower e o servidor que inclua o SessionID. Uma observação importante é que, se clicarmos no botão várias vezes veremos que o SessionID é gerado a cada atualização. Isso acontece porque não gravamos nada na sessão, ou seja, o objeto Session ainda não está em uso. Para obtermos um SessionID estático, que não será alterado durante as demais requisições, devemos implementar o método Session_Start no arquivo Global.asax e gravar alguma coisa na sessão. É claro que podemos usar outras partes da aplicação, mas o recomendável é no método Session_Start. Veja um exemplo de como fixar o SessionID, ou seja, torná-lo estático:
Agora sim! Todas as vezes que clicarmos no botão o valor do SessionID exibido no rótulo será sempre o mesmo. |
|||
 Link para compartilhar na Internet ou com seus amigos: |
|||
Veja mais Dicas e truques de ASP.NET |
Dicas e truques de outras linguagens |
E-Books em PDF |
||||
|
||||
|
||||
Linguagens Mais Populares |
||||
|
1º lugar: Java |
