防止ASP Session丟失的方法
- 威海Web網(wǎng)站開發(fā) 威海ASP
- 2298
也許很多ASP開發(fā)者都會(huì)遇到這樣的情況：在會(huì)話期間(session)無(wú)故丟失sessio n。換而言之，丟失了SessionID,同樣session級(jí)的變量也會(huì)丟失。
很多session丟失的原因是因?yàn)殄e(cuò)誤的程序或者是錯(cuò)誤的虛擬目錄結(jié)構(gòu)。
SessionID 的改變有下面幾個(gè)原因。
原因一：
Netscape的瀏覽器會(huì)認(rèn)為"/App/user.asp"跟"/app/user.asp"是兩個(gè)不同的程序。它會(huì)自動(dòng)地開始一個(gè)新的會(huì)話期(new session)。所以，才你的網(wǎng)站上一定要統(tǒng)一字母的大小寫。
原因二：
另外一個(gè)是原因是 Session.Timeout 的值。
Timeout這個(gè)屬性是用來(lái)設(shè)置Session的超時(shí)時(shí)間的，一分鐘為單位。假如一個(gè)用戶，在一個(gè)Timeout的時(shí)間內(nèi)沒(méi)有刷新或者請(qǐng)求頁(yè)面，那么會(huì)話就會(huì)結(jié)束(the se ssion ends)。當(dāng)你再次請(qǐng)求頁(yè)面的時(shí)候，一個(gè)新的會(huì)話有會(huì)開始。
確信Timeout的值，是分鐘的。
格式： Session.Timeout [ = nMinutes]
原因三：
假如用戶把他們的瀏覽器的cookie關(guān)了，當(dāng)然session就不能保持。因?yàn)閟ession的保持是要靠cookie的。
要保持Session的狀態(tài)，瀏覽器就必須支持cookie，而且在打開的狀態(tài)。你當(dāng)然可以用其他的方法
原因四：
常犯的錯(cuò)誤就是，建立了錯(cuò)誤的目錄結(jié)構(gòu)。像下面的目錄結(jié)構(gòu)：
root 放了global.asa
\virtual_root 沒(méi)有g(shù)lobal.asa
\another_virtual_root 沒(méi)有g(shù)lobal.asa
調(diào)用兩個(gè)virtual roots的頁(yè)面，就會(huì)執(zhí)行相同的global.asa(root上的那個(gè))
另外的一個(gè)目錄結(jié)構(gòu)：
root 沒(méi)有g(shù)lobal.asa
\virtual 放了global.asa
\another_virtual_root 另外一個(gè)global.asa
每一個(gè)不同目錄下的global.asa都會(huì)各自執(zhí)行，當(dāng)然執(zhí)行的代碼就不同了。不過(guò)如果里面的代碼一樣，就令當(dāng)別說(shuō)。:)
所以你在請(qǐng)求不同目錄下頁(yè)面，將會(huì)導(dǎo)致不同的global.asa被執(zhí)行。不同的變量被調(diào)用，不同的session id被建立....之前的有用的信息都被破壞了。
下面是詳細(xì)的解釋：
當(dāng)你先瀏覽子虛擬程序上的頁(yè)面(child virtual application)，然后再去瀏覽子虛擬程序的上一級(jí)的父虛擬程序(parent virtual root)的頁(yè)面。那些變量就會(huì)丟失、破壞?？聪旅娴谋砀瘢?/p>
請(qǐng)求 子程序1丟失 子程序2丟失
先請(qǐng)求Root 不會(huì) 不會(huì)
只在子程序1之前請(qǐng)求Root 不會(huì) 會(huì)
只在子程序2之前請(qǐng)求Root 會(huì) 不會(huì)
最后請(qǐng)求Root 會(huì) 會(huì)
有一個(gè)注冊(cè)表的鍵值(registry entry),叫CheckForNestedVroots(缺省為 1)。是設(shè)ASP是否去檢測(cè)其他目錄里的global.asa文件。
假如一個(gè)頁(yè)面被請(qǐng)求，但是如果在這個(gè)被請(qǐng)求頁(yè)面的同一目錄里沒(méi)有g(shù)lobal.asa這文件，那么asp就會(huì)去上級(jí)的目錄里找。ASP設(shè)計(jì)就是這樣的。另一方面，假如application被請(qǐng)求的頁(yè)面是在root的話，而global.asa也在root,那么ASP就會(huì)執(zhí)行這個(gè)在root上的global.asa文件。沒(méi)有必要去找子目錄下的global.asa文件了。
Internet 服務(wù)管理器，可以把一個(gè)目錄設(shè)成虛擬的目錄，這樣的目錄是可以擁有自己的global.asa文件，當(dāng)然Application_OnStart和Session_OnStart是少不了的(廢話)。
這是個(gè)例子。他們都有Global.asa
C:\InetPub\wwwroot <Home>
Global.asa
C:\InetPub\wwwroot\Test2 (Nested)
Global.asa
C:\InetPub\wwwroot\Test2\Test3 (Nested)
Global.asa
C:\InetPub\wwwroot\Test4
Global.asa
注意：
如果Global.asa文件web請(qǐng)求時(shí)是要求認(rèn)證的話，那么在Global.asa文件的Sessi on_onStart過(guò)程里初始化的變量將會(huì)是空的。如果你的global.asa的權(quán)限真的是這樣設(shè)的話，那么將會(huì)帶來(lái)很多的麻煩。例如你會(huì)見到這樣的錯(cuò)誤信息：
Microsoft OLE DB Provider for ODBC Drivers error '80004005 [Microsoft][ODBC Driver Manager] Data source name not found and no def ault driver specified /<web name>/<asp filename>.asp, line xx
這就是因?yàn)镾ession_onStart里面初始化的session變量是空的(根本就沒(méi)有初始化)。
另外：這個(gè)問(wèn)題在win95上不存在。更準(zhǔn)確的是說(shuō)，像在FAT這樣的，沒(méi)有文件權(quán)限設(shè)置的文件系統(tǒng)里，沒(méi)有這樣的問(wèn)題。所以NT的NTFS是有這樣問(wèn)題的但，win9 5,98的就沒(méi)有。
所以，你必須為Global.asa文件設(shè)置Internet匿名讀取的權(quán)限，這樣才保證問(wèn)題不會(huì)發(fā)生。
來(lái)源：月光博客
