Session失效以及页面访问权限的处理方法

首先介绍一下：我的开发环境是VS2008

 

1、如何设置Session的失效时间

在web.config中的<authentication mode="Windows"/>后面添加下面的配置信息：

 

<sessionState mode="StateServer" stateConnectionString="tcpip=127.0.0.1:42424" sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes" cookieless="false" timeout="30" />

在这里设置Session的失效时间是30分钟。

 

2、当Session失效后如何跳转的登录界面重新登录

 

a：关于这个问题，我先前的想法是这样的：

如果有类似一种触发器的东西，当Session失效后，直接触发这个触发器，重新跳转到登录界面重新登录，

但是这个方法不知道能不能实现，如果有实现的麻烦把实现的方法交流一下，先谢谢了。

 

b：我这里介绍现在的处理方法：

     首先，写个公共的类BasePage，并且重写这个类的OnInit方法；

     然后，让每个页面继承这个公共的类BasePage。

     1）新建的公共类BasePage代码如下：

    public class BasePage:System.Web.UI.Page { public BasePage() { // //TODO: 在此处添加构造函数逻辑 // } protected override void OnInit(EventArgs e) { if (Session["loginName"] == null || Session["loginName"] == "" || Session["loginDegree"] == null || Session["loginDegree"].ToString() == "") { Response.Redirect("~/Error.aspx"); Response.End(); } else { } } }

   注明：在用户进行登录的时候，将用户的名称和用户的等级存放到Session中。

   2）每个页面继承这个基类BasePage

      说明：将每个页面后台中的，形如：public partial class _Default : System.Web.UI.Page

               改为：public partial class _Default :BasePage   即可。

       由于有框架的限制，当Session失效时，先跳转到过渡页面"Error.aspx"，在通过这个页面跳转的登录页面即可。

 

c：仅仅这样的处理方式是不安全的，假如有一个页面（a），只有超级管理员能够操作，其他的操作人员都不能进入，

假如一般操作人员登录了系统，在Session没有失效时，只要把页面a的链接地址（前提是知道页面a的地址）打在地址栏中，同样可以登录到页面a中，这样是不安全的。

 

3、如何确保不同的用户对页面的访问权限

    对这个问题，又写了个方法 “bool  isError(int loginDegree,int userid,string moduleName)”

   这个方法包括用户的等级loginDegree，用户的id号userid，模块的名称moduleName

   在每个页面的Page_Load方法中都调用这个方法，如果该用户对这个模块有权限就登录，否则跳转到重新登录界面。

   这样处理就不会出现2中的不安全的问题了。