安全网站开发项目实战培训课程讲座节.pptxVIP

安全中国ASP.NET会话状态HTTP是一个无状态的协议，所以它不自动指示一个请求序列是否都来自相同的客户端，甚至不指示单个浏览器实例是否仍活跃地查看某个页或站点。而使用内置的会话状态功能，可以使用我们做到

??

??1、对从单个浏览器客户端到服务器上逻辑应用程序会话的请求进行自动识别和分类。

??

??2、将会话范围的数据存储在服务器上以供跨多个浏览器请求使用。

??

??3、引发适当的可在应用程序代码中处理的会话生存期管理事件（Session_OnStart、Session_OnEnd等）。ASP.NET网站开发项目实战培训班第二十四课

安全中国会话状态的访问

Session[name]=aa;

从Session集合获取值

??a=Session[name];

安全中国实现统计网站的在线人数会话生存期管理事件有两个Session_OnStart事件和Session_OnEnd事件，你可以在Global.asax.VB文件中对它们进行设置

安全中国Application_OnStart是在整个ASP.Net应用首先被触发的事件，也就是在一个虚拟目录中第一个ASP.Net程序执行时触发，Application_OnEnd就正好相反，在整个应用停止时被触发（通常发生在服务器被重启/关机时)。Application_OnRequestStart和Application_OnRequestEnd则是在每一个ASP.Net程序被请求时就发生，也就是说客户访问一次一个ASP.Net程序，这两个事件就会被触发。我们可以从下面的程序看到他的应用.

安全中国Session_OnStart事件

??

??当从单个浏览器客户端连接到服务器上时，就会触发Session_OnStart事件，它标志着会话的开始，在此后的浏览过程中，将不在触发该事件，除非此次会话超时或被放弃。Session_OnStart事件是设置会话期变量的最佳时机，因为在访问任何页之前都会先设置它们。 Application[usercount]=Convert.ToInt32(Application[usercount])+1;

安全中国Session_OnEnd事件在会话被放弃或超时发生，它标志着事件的结束。但请注意，只有InProc模式支持该事件。你可以通过Web.config文件的＜sessionState＞节的timeout属性来指定超时时限,如果用户在该超时时限之内(以分钟为单位，默认是20分

??钟）不刷新或请求网页，则该会话将终止。可以利用Session_OnEnd事件做一些清理工作。Application[usercount]=Convert.ToInt32(Application[usercount])-1;