.net core web api service.AddSession 自动添加的那个 cookie 是啥
zxCoder · 2021-05-02 15:20:17 +08:00 · 505 次点击这是一个创建于 1290 天前的主题，其中的信息可能已经有所发展或是发生改变。
services.AddSession(s => {
s.Cookie.Name = ".Web.Session";
s.Cookie.HttpOnly = true;
s.IdleTimeout = TimeSpan.FromSeconds(10);
});
然后在 Controller 里
HttpContext.Session.Set("User_Role", ur);
有两个问题不懂
- 设置这个 Session 的时候会自动设置客户端的 cookie，但是当客户端已经有了 cookie，后面无论再怎么请求这个接口，都不会重新设置覆盖这个 cookie，必须手动把 cookie 删除才行，这是为何？
- 自动设置的 Cookie 和后台 HttpContext.Session.Id 看到的不太意义，哪个才是 session-id 呢？
第二个问题解决了，源码上说的是 This is not the same as the session cookie
第 1 条附言 · 2021-05-02 16:22:18 +08:00
解决了 cookie要设置max-age
7 条回复
 |
1
chinvo 2021-05-02 15:23:53 +08:00 via iPhone
session id 加密保存到 cookie
asp.net core 的所有 cookie, 除了那个前端设置的 GDPR cookie, 都是用 data protection 加密的 要清除 session, 用 HttpContext.Session.Clear(); 但是没有 session.destroy |
 |
2
zxCoder OP @chinvo 我现在设置了 session 很短的存活时间进行测试，session 是正常的，比如 10 秒后再请求就会生成一个新的 session 覆盖，但是 cookie 不会，一直是一开始那一个
|
|
3
chinvo 2021-05-02 15:39:17 +08:00 via iPhone
session 的 ttl 是在 session store 里面实现的, 和 session id 没有直接关系
|
|
5
chinvo 2021-05-02 19:02:14 +08:00 via iPhone
|
Select Language