IE8在弹出窗口中丢失会话cookie

这是IE8中的“新”功能!

查看下面的IE8博客来了解它。

http://blogs.msdn.com/askie/archive/2009/03/09/opening-a-new-tab-may-launch-a-new-process-with-internet-explorer-8-0.aspx

IE8可以使用多个进程来处理x个IE窗口。当您跨越一个进程空间时,您会丢失cookie(Asp.Net会话ID似乎保留在此进程边界上)。

您可以通过internet explorer选项ehh修改IE8使用的进程数。。修改注册表设置!!!!!!(在我看来,这就是它的缺陷所在。即提供一个用户界面来修改这些设置将使其成为“企业级可接受的”。

看待

马文·斯密特

• UAC & Vista (不得不突然出现!!)。具体来说,寻找受保护的模式行为。
• 这可能是一个实际的问题 Session Merging feature in IE8 . 更重要的是,通过 快捷方式使cookies在您的案例中神奇地发送。
• IE的旧版本存在问题(我知道您已经声明您的客户正在使用最新版本)。您可能需要查看Microsoft Connect上的详细信息以获取bug ID 408806 和 392032 .

我们通过将“Set tab process growth”更改为0解决了这个问题。

本页(#4)引导我找到解决方案: http://blog.httpwatch.com/2009/04/07/seven-things-you-should-known-about-ie-8/

就我所知,另一个对cookies的跨标签更改刚刚开始 this security update

我们在IE6、7和8上遇到了这个问题。场景是父窗口(1)打开一个模式窗口(2),模式窗口有一个指向非模式窗口(3)的链接。我曾经在第三个窗口中获得不同的会话Id。

这里提到的解决方法解决了这个问题 http://support.microsoft.com/kb/831678

自从IE8以来,我们(和我们的客户)也遇到了同样的问题。我们有一个用于创建表单的asp服务。此应用程序使用新窗口添加元素或管理用户帐户,例如,随机(打开新窗口时),应用程序无法获得与其他“永久”cookie进行身份验证所需的会话id。因此,会话id是一个临时cookie。大多数情况下都进行得很顺利,但其他情况下,每次打开新窗口时,会话都会中断。我们必须建议客户关闭所有IE窗口,重新开始。

作为一名web开发人员,我广泛使用IE。就我个人而言,我没有遇到上述问题。但我认为这是一个相关的问题。每天有几次IE在打开新窗口时完全挂起(不再响应)。当我使用任务管理器终止某个IE进程时,IE再次开始响应。但在大多数情况下,最好从一个干净的IE新实例开始。因此,我只是以最少的ram使用量终止进程,这会导致所有IE进程退出。

微软说这些问题/漏洞在最终版本中已经消除了,这并不能让我相信他们在解决这个问题上所做的努力仍然是有经验的。

我还找到了解决这个问题的可行方法。IE8如何处理在另一个具有相对路径(如/test)的窗口中打开servlet似乎存在问题。它似乎开启了一个新的会议,也开启了一个新的窗口。我们可行的解决方案是,我们不使用相对路径打开新窗口,而是使用jsp页面。因此,当我们导航到一个URL时,我们不再导航到/test,而是导航到一个特定的文件。在jsp文件中,我们将请求转发到相对路径。这似乎是可行的,这有点尴尬,因为唯一的区别是我们在两者之间放置了一个特定的文件。

我希望这有帮助。

我从IE 5就知道这个问题,所以我只在模式弹出窗口中使用会话变量。。。 但这很烦人!

其他浏览器(如Firefox)没有这个问题。。。

我相信这实际上是IE中的一个bug;我在这里报告,看看我得到了什么反馈: http://social.msdn.microsoft.com/Forums/en-US/83bb3b91-1c1f-4d51-9281-9bc5f51d3640/log-in-fails-cookie-is-not-sent-to-originating-tab?forum=iewebdevelopment

我有一个类似的问题,尽管不是完全相同的问题。我们加载一个网页,打开一个带有 window.open() 进入IE浏览器控件。在具有IE6和IE8的计算机上,当从控件启动时,ASP始终为弹出窗口分配一个新的SessionID。但是,当从普通浏览器(IE或Firefox)启动时,弹出窗口会获取现有的SessionID。

我可以看到,当从控件启动时 iexplore.exe 这个过程产生了;因此,会话丢失行为是有意义的,因为已经提到内存中的cookie没有被带入新进程。

我自己还在想办法解决这个问题。。。

使现代化

想出一个可行的解决办法!可以将子类化 SessionIDManager 并指定应使用该类而不是默认类( <sessionState sessionIDManagerType="..."> 在里面 CreateSessionID() ,并在找到时返回。这本质上允许页面请求被“合并”到它知道的现有会话中。

window.open() 然后只需要在其URL中指定查询参数。

PHP5和IE8也有类似的问题。当使用window.open在Javascript中打开某个弹出窗口时,IE8丢失了会话cookie,并强制用户重新登录。

罪犯原来是一个图像标签。模板系统动态生成image src=值,丢失的图像导致带有空src子句的图像标记(

我猜想这与IE将空src标记解释为不安全的URL以及在弹出窗口中隔离会话而不通知用户有关。

编辑:另请参见 this thread

还可以使用LocalStoprage方法重置父窗口中的值。