C# ASP.NET IHttpModule 访问静态资源如html 时 Session 始终为空求,如何解决?

问题其实是...
主要是想做一个这样的网站..
前端完全是html的静态页面
后端是asp.net

想要实现的功能是页面的访问权限控制.

因为是asp.net 第一个想到的是 AuthorizeAttribute
之后想到这个东西必须挂载在 控制器或者 Action上..

之后又想到了IHttpModule
这个倒是可以做 但是问题来了. asp.net内 访问静态资源 如 *.html 的时侯 是不会创建session对象的..session始终为空
有没有办法解决这个问题呢?
或者别的思路?
求前辈们经验
需求的功能: 对于 HTML 页面做访问权限控制

1个回答

cookie,通过cookie解析出登录对象,如果没权限就重定向到错误页面。

qq_35513598
whilewk 回复Aet_Leng: Session 也是服务器生成一个session Id 把session Id 放到cookie中,实现一个用户一个session的,其实差不多,你把UserId加个密放进去一样。
8 个月之前 回复
Aet_yujun
Aet_Leng 我怎么把这个甜品给忘了...一直在想甜品不安全之后都没考虑过
8 个月之前 回复
Csdn user default icon
上传中...
上传图片
插入图片
抄袭、复制答案,以达到刷声望分或其他目的的行为,在CSDN问答是严格禁止的,一经发现立刻封号。是时候展现真正的技术了!