浏览器关闭后,Google Chrome会保留会话变量

时间:2012-07-27 17:07:02

标签: asp.net security google-chrome session-state

我正在使用asp.net表单版本4并使用内置的FormsAuthentication。 我选择不坚持用户。

      FormsAuthentication.RedirectFromLoginPage(userIAmUsing, false);

当我在IE和Firefox中关闭浏览器时。我的会话变量被销毁,当我返回页面时,我被要求重新登录。但是,在我的Chrome设置中,我选中了“继续我离开的位置”设置。当我在Chrome中关闭浏览器时,它会根据我(开发人员)的意愿保留cookie。事实上,即使在我退出机器后,会话仍然存在。 在这种情况下,有没有人知道我作为开发人员可以做什么来覆盖这种行为并且不允许会话在浏览器关闭后持续存在?换句话说,即使用户检查了该设置,我是否可以让Chrome的行为与其他浏览器完全相同?

3 个答案:

答案 0 :(得分:2)

Cookie和会话都有超时。您可以将超时设置为较短,以便Chrome在时间结束后不会尝试重复使用它们。

答案 1 :(得分:0)

没有探索者特定的代码。您可以做的是,跟踪IP和浏览器,然后在请求详细信息更改时注销用户。

有用吗?

答案 2 :(得分:0)

你唯一能做的就是手动尝试删除卸载处理程序中的cookie;

$(window).unload(function () { /* delete session cookie */ } );
相关问题