代码之家 › 专栏 › 技术社区 › PKCS12

用户正在获取其他用户的会话!

session iis security asp.net

PKCS12 · 技术社区 · 15 年前

我有两个.NET网站,它设置为通过SQL数据库共享会话。

网站存储和检索会话时使用 session("MY_Session").add 和 Session("MY_Session") . 存储的内容基本上是一个带有用户名和名称的自定义类。

父网站在使用DefaultAppPool的IIS中设置,然后辅助网站在同一池中设置为虚拟目录应用程序。

我不太确定它是如何在SQL上为会话设置的,因为我没有把它放进去。

在两个应用程序的web.config中,设置如下:

sessionState mode="SQLServer" 
sqlConnectionString="server=xxxxx;uid=uuuu;pwd=pppppp;Application Name=NNNNNN"/

用户声称他们有时会打开浏览器,进入网站,发现其他人的信息(来自同一组织)正在出现…

谁能告诉我我做错了什么,下一步该怎么办?

1 回复 | 直到 15 年前

Rowland Shaw 15 年前

如果涉及代理服务器,这可能是一个缓存问题——请确保正确标记了任何个性化内容,以便在客户端之间不共享。

像这样的标题应该可以改善问题:

缓存控制:私有

推荐文章

Aashita · ASP。在IIS上运行的NET Core应用程序出现Http错误401.2-Unauthorize

1 年前

Ali Jebali · ASP。网络核心力量使用Brotli

1 年前

Community wiki · 如果您没有CD,获取XP Pro SP2 IIS的最佳方法是什么?[已关闭]

2 年前

Pratik Wakati · IIS机器密钥中现有的加密和验证方法突然停止工作

2 年前

Ahmad · 如何配置IIS以承载应用程序而不中断相对路径?

2 年前

PsCraft · 定期重启进程的DebugDiagnosticTool规则

2 年前

Crust3 · IIS虚拟目录和内容范围标头

2 年前

Jan Drozen · 带有IIS Express的AspNet Core每次都需要Windows身份验证凭据

2 年前

Stratos Thivaios · 如何在iis上为目录浏览页面设置收藏夹?

2 年前

Zouhair Fekari · IIS URL重写缓存JSON服务器数据

3 年前