如何在http和https之间共享asp.net会话

自 MSDN

在安全区域和公共区域之间 ASP。NET生成的会话cookie(或 如果您启用了无cookie的URL 会话状态)随它们一起移动 饼干从不被传递 未加密的HTTP连接 .

因此,基本上,如果满足以下条件,cookie可以通过HTTP和HTTPS传递 Secure 属性设置为 false .

我通过将此添加到我的 Global.asax 文件:

void Session_Start(object sender, EventArgs e) 
{
    if (Request.IsSecureConnection) Response.Cookies["ASP.NET_SessionID"].Secure = false;
}

这意味着,如果会话cookie是通过HTTP创建的,则只能通过HTTPS访问。

IIS设置

到目前为止,寻找这个问题并没有引起太多的讨论,仍在寻找。

编辑

是的,如果两组页面都在同一个应用程序/网站中,它似乎会很好地工作。

所以我会放心地继续前进。

如果上述任何解决方案都不起作用,请尝试以下操作。经过几天的研究,我已经破解了这个问题。

app.UseCookieAuthentication(new CookieAuthenticationOptions
{
    ...
    ...
    CookieSecure = CookieSecureOption.Never
});