ASP cho ASP.NET Session biến

Question

Chúng tôi có một trang web trong asp cổ điển mà chúng tôi đang dần dần di chuyển sang ASP.NET khi cần thiết.

Vấn đề của khóa học là cách cổ điển asp và ASP.NET xử lý Phiên. Sau khi dành vài giờ nghiên cứu trên web, tôi đã tìm thấy nhiều bài viết, nhưng không phải là một bài viết nổi bật so với các bài viết khác.

Có cách nào tốt nhất để chuyển các biến phiên từ và sang asp và asp.net cổ điển? An ninh là phải và bất kỳ lời giải thích với các ví dụ được nhiều đánh giá cao.

Answer 1

Một cây cầu đơn giản để vượt qua một biến phiên duy nhất từ ​​asp cổ điển để .net serverside (ẩn sessionvalue của bạn từ máy khách), sẽ là:

• Trên ASP cuối: Một trang asp để đầu ra phiên của bạn, gọi nó là ví dụ asp2netbridge.asp

  <% 
  'Make sure it can be only called from local server ' 
  if (request.servervariables("LOCAL_ADDR") = request.servervariables("REMOTE_ADDR")) then 
      if (Request.QueryString("sessVar") <> "") then 
       response.write Session(Request.QueryString("sessVar")) 
      end if 
  end if 
  %> 
  

• Trên đầu .net, một cuộc gọi từ xa đến trang asp đó.:

  private static string GetAspSession(string sessionValue) 
  { 
      HttpWebRequest _myRequest = (HttpWebRequest)WebRequest.Create(new Uri("http://yourdomain.com/asp2netbridge.asp?sessVar=" + sessionValue)); 
      _myRequest.ContentType = "text/html"; 
      _myRequest.Credentials = CredentialCache.DefaultCredentials; 
      if (_myRequest.CookieContainer == null) 
       _myRequest.CookieContainer = new CookieContainer(); 
      foreach (string cookieKey in HttpContext.Current.Request.Cookies.Keys) 
      { 
       ' it is absolutely necessary to pass the ASPSESSIONID cookie or you will start a new session ! ' 
       if (cookieKey.StartsWith("ASPSESSIONID")) { 
        HttpCookie cookie = HttpContext.Current.Request.Cookies[cookieKey.ToString()]; 
        _myRequest.CookieContainer.Add(new Cookie(cookie.Name, cookie.Value, cookie.Path, string.IsNullOrEmpty(cookie.Domain) 
         ? HttpContext.Current.Request.Url.Host 
         : cookie.Domain)); 
       } 
      } 
      try 
      { 
       HttpWebResponse _myWebResponse = (HttpWebResponse)_myRequest.GetResponse(); 
  
       StreamReader sr = new StreamReader(_myWebResponse.GetResponseStream()); 
       return sr.ReadToEnd(); 
      } 
      catch (WebException we) 
      { 
       return we.Message; 
      } 
  } 
  

Answer 2

Họ sử dụng các phiên khác nhau, vì vậy, bạn sẽ cần phải tự mình đưa ra một số cách để chuyển chính các vars. Bạn có thể đưa chúng vào cookie hoặc gửi chúng qua HTTP POST (ví dụ: biểu mẫu có trường ẩn) cho phía asp.net. Ngoài ra, bạn có thể sử dụng lưu trữ phiên và dán mọi thứ vào cơ sở dữ liệu cho mỗi người dùng/phiên, sau đó chỉ cần chuyển khóa phiên từ ASP cổ điển sang ASP.NET thông qua một trong các đề xuất ở trên. Tôi biết điều này nghe có vẻ như bạn đang tái phát minh ra bánh xe, nhưng đây có thể là một trong những trường hợp mà bạn không thể vượt qua nó.

Answer 3

Tôi đã sử dụng cầu ajax (để muốn có cụm từ tốt hơn), cụ thể là trang asp cổ điển đọc tất cả các phiên vars vào cơ sở dữ liệu bằng guid, sau đó chuyển hướng đến trang .net truyền guid chuỗi truy vấn, trang asp.net đọc từ sql cho guid đã cho và tạo ra những vars như phiên.

Ví dụ, trong asp cổ điển (mã giả - chỉ để cung cấp cho bạn một ý tưởng, sử dụng các truy vấn parameterised trong máy của bạn vv):

'#### Create GUID 
Dim GUID 'as string 
GUID = CreateWindowsGUID() '#### Lots of methods on http://support.microsoft.com/kb/320375 

'#### Save session to sql 
For Each SessionVar In Session.Contents 
    db.execute("INSERT INTO SessionBridge (GUID, Key, Value) VALUES ('" & GUID & "', '" & SessionVar & "', '" & session(SessionVar) & "')") 
Next 

Sau đó, trong một trang .net:

'#### Fetch GUID 
Dim GUID as string = Request.QueryString("GUID") 
session.clear 

'#### Fetch from SQL 
db.execute(RS, "SELECT * FROM SessionBridge WHERE GUID = '" & GUID & "'") 
For Each db_row as datarow in RS.rows 
    Session(db_row("Key")) = db_row("Value") 
Next 

Như tôi đã nói, đây là mã giả rất thô, nhưng bạn có thể gọi asp với một hàm ajax nền đơn giản, sau đó gọi trang .net cho GUID đã cho.

Điều này có lợi thế là không phơi bày tất cả các biến và giá trị của bạn cho ứng dụng khách (như các phương pháp đăng bài, v.v.).

Answer 4

Tôi có một trang web thực hiện hành động chính xác đó. Bí mật là sử dụng trang trung gian có hàm asp response.redirect

<% 
client_id = session("client_id") 
response.redirect "aspx_page.aspx?client_id=" & client_id 
%> 

Đây là ví dụ để kéo biến phiên kinh nghiệm asp client_id và chuyển nó tới trang aspx. Trang aspx của bạn sẽ cần phải xử lý nó từ đó.

Điều này cần phải ở trên cùng của trang asp cổ điển, không có HTML thuộc bất kỳ loại nào ở trên. IIS sẽ xử lý điều này trên máy chủ và chuyển hướng đến trang aspx với chuỗi truy vấn đính kèm, mà không gửi dữ liệu đến máy khách. Nó rất nhanh.

Answer 5

Trong trường hợp bất cứ ai khác tình cờ ở đây tìm kiếm một số giúp đỡ, một lựa chọn có thể là sử dụng các tập tin cookie. Lợi ích của cookie là bạn có thể lưu trữ lượng dữ liệu hợp lý và sau đó lưu dữ liệu đó vào ứng dụng .Net của bạn (hoặc một ứng dụng web khác). Có những rủi ro bảo mật khi lộ cookie vì dữ liệu đó có thể dễ dàng bị thao túng hoặc giả mạo. Tôi sẽ không gửi dữ liệu nhạy cảm trong cookie. Ở đây, cookie chỉ lưu trữ một mã định danh duy nhất có thể được sử dụng để lấy dữ liệu từ một bảng.

Cách tiếp cận:

1. Grab các dữ liệu phiên bạn cần từ trang asp cổ điển của bạn. Lưu trữ dữ liệu này trong bảng cùng với băm duy nhất và dấu thời gian.
2. Lưu giá trị của hàm băm trong một cookie ngắn.
3. Chuyển hướng đến bất kỳ trang nào bạn cần truy cập và đọc hàm băm trong cookie.
4. Kiểm tra xem hàm băm trong cookie chưa hết hạn trong cơ sở dữ liệu hay chưa. Nếu nó hợp lệ, hãy gửi lại dữ liệu bạn cần đến trang của bạn và sau đó hết hạn băm để nó không thể được sử dụng lại.

Tôi đã sử dụng giá trị băm SHA 256 là kết hợp giữa số nhận dạng duy nhất của người dùng, ID phiên và dấu thời gian hiện tại. Hàm băm chỉ hợp lệ trong vài phút và hết hạn khi đọc. Ý tưởng là giới hạn cửa sổ cho kẻ tấn công, những người sẽ cần phải đoán một băm hợp lệ trước khi nó hết hạn.