haoma2514 2016-02-01 04:33 采纳率: 0%
浏览 1544
已结题

asp.net Forms验证的奇葩问题

用户在前台登录并记住账号密码。登录成功,发凭证。
后台管理员将该用户删除。
1.用户_未点击注销_直接关闭浏览器,下次输入地址访问依然是登录状态。因为凭证没有销毁。
2.如果用户登录时_未选择记住密码_,当被管理员被删除后,未注销登录且未关闭浏览器的情况下还可以继续浏览网页。
这个怎么解决? 没有C币了。不好意思 大家来讨论一下

  • 写回答

1条回答 默认 最新

  • qingzhishuishou 2016-02-01 07:19
    关注

    浏览器关闭一般session会消失,如果你说没消失这种情况应该是拟关闭的是当前窗口而不是浏览器,要不然就是设置了过期时间
    按道理来说,删除用户这种情况并不常见,如果非要这样做的话,建议打开页面的时候拿到session,根据session去数据拉去一次信息,
    存在正常,不存在特殊处理一下。

    评论

报告相同问题?