在经典的asp = session中保护ajax调用？

Question

我开始使用Ajax从经典的asp应用程序中调用ASP和.NET网页，但我不知道如何确保用户有权调用该方法。

从客户端脚本调用的经典asp页面是否会保留调用者的会话变量？

我是否应该改进ASP应用程序以在数据库中进行会话并使用该值？

Answer 1

在传统ASP中，会话将持续到期满为止。所以是的，它可以从客户端脚本调用。

经典ASP会话与.NET会话不兼容。

话虽如此，更好的解决方案是使用DB来保护用户安全。