làm cách nào để chia sẻ phiên asp.net giữa http và https

Question

Tôi đọc một trang chạy dưới kết nối https không thể chia sẻ Phiên InProc (dựa trên cookie) với một trang khác (hoặc tương tự cho vấn đề đó) chạy dưới http thường xuyên. Trang web của tôi đang chạy trên Server 2003, IIS 6 và .Net 2.0.

Sau một số thử nghiệm, có vẻ như trang lưu trữ dữ liệu trong phiên trong khi được kết nối qua https CAN sau đó có thể truy cập dữ liệu ngay cả khi chạy dưới http đơn giản.

Vì vậy, có thể hoặc tôi nên đi qua và tìm lỗi trong cấu hình SSL?

Answer 1

Từ MSDN:

Khi người dùng di chuyển tới lui giữa an toàn và khu vực công cộng, các cookie phiên ASP.NET tạo ra (hoặc URL nếu bạn đã kích hoạt trạng thái phiên cookie ít) di chuyển với chúng trong văn bản rõ ràng, nhưng xác thực cookie không bao giờ được chuyển qua kết nối HTTP không được mã hóa là dài làm thuộc tính cookie bảo mật được đặt.

Về cơ bản, cookie có thể được chuyển qua cả HTTP và HTTPS nếu thuộc tính Secure được đặt thành false.

tôi đã tránh được vấn đề này bằng cách bổ sung này để tập Global.asax tôi:

void Session_Start(object sender, EventArgs e) 
{ 
    if (Request.IsSecureConnection) Response.Cookies["ASP.NET_SessionID"].Secure = false; 
} 

Điều này có nghĩa rằng nếu cookie phiên được tạo ra qua HTTP, nó sẽ chỉ có thể truy cập qua HTTPS.

Answer 2

Tìm kiếm sự cố không bật lên nhiều trò chuyện về nó cho đến nay, vẫn đang tìm kiếm.

Chỉnh sửa: không sao tìm được một số nội dung ngay bây giờ.

Có vẻ như nó sẽ hoạt động tốt nếu cả hai tập hợp các trang nằm trong cùng một ứng dụng/trang web.

Vì vậy, tôi muốn tiếp tục và tiếp tục, cảm thấy yên tâm.

Answer 3

IIS thiết Trong cửa sổ thuộc tính IIS, trong tab ASP -> phiên Properties, có một thiết lập cho “ID mới về Kết nối bảo mật”

Tôi cố định vấn đề không liên tục này cho bản thân mình bằng cách thiết lập này thành sai.

Answer 4

Nếu bất kỳ giải pháp nào trên đây không hoạt động, hãy thử cách này. Tôi đã giải quyết vấn đề này sau khi nghiên cứu vài ngày.

app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    ... 
    ... 
    CookieSecure = CookieSecureOption.Never 
});