Sự khác biệt giữa Session.Abandon () và Session.Clear ()

Sự khác biệt giữa việc hủy một phiên và xóa các giá trị của nó là gì? Bạn có thể vui lòng cung cấp một ví dụ chứng minh điều này?

Tôi đã tìm kiếm câu hỏi này, nhưng không nắm được câu trả lời tổng thể. Một số câu trả lời là:

• Session.Abandon() phá hủy phiên
• Session.Clear() chỉ xóa tất cả các giá trị

Một người bạn đã nói với tôi điều này:

Việc xóa phiên sẽ không hủy đặt phiên, phiên đó vẫn tồn tại với cùng một ID cho người dùng nhưng với các giá trị được xóa đơn giản.

Việc hủy bỏ sẽ hủy phiên hoàn toàn, có nghĩa là bạn cần bắt đầu phiên mới trước khi có thể lưu trữ thêm bất kỳ giá trị nào trong phiên cho người dùng đó.

Đoạn mã dưới đây hoạt động và không có bất kỳ ngoại lệ nào.

Session.Abandon();
Session["tempKey1"] = "tempValue1";

Khi bạn Bỏ qua () một Phiên, bạn (hay đúng hơn là người dùng) sẽ nhận được SessionId mới

Khi tôi kiểm tra Phiên, nó không tạo ra bất kỳ thay đổi nào khi tôi Bỏ qua phiên.

Tôi chỉ tìm thấy một điểm khác biệt: session.Abandon()tăng Session_Endsự kiện

Xóa - Xóa tất cả các khóa và giá trị khỏi bộ sưu tập trạng thái phiên.

Bỏ qua - loại bỏ tất cả các đối tượng được lưu trữ trong một Phiên. Nếu bạn không gọi phương thức Abandon một cách rõ ràng, máy chủ sẽ loại bỏ các đối tượng này và hủy phiên khi phiên hết thời gian.
Nó cũng tăng các sự kiện như Session_End .

Session.Clear có thể được so sánh với việc loại bỏ tất cả sách khỏi giá , trong khi Session.Abandon giống như vứt bỏ toàn bộ giá sách .

Bạn nói:

Khi tôi kiểm tra Phiên, nó không tạo ra bất kỳ thay đổi nào khi tôi Bỏ qua phiên.

Điều này đúng khi bạn chỉ thực hiện trong một yêu cầu .
Trong yêu cầu tiếp theo, phiên sẽ khác. Nhưng ID phiên có thể được sử dụng lại để id vẫn giữ nguyên.

Nếu bạn sử dụng Session.Clear, bạn sẽ có cùng một phiên trong nhiều yêu cầu.

Nói chung, trong hầu hết các trường hợp, bạn cần sử dụng Session.Clear.
Bạn có thể sử dụng Session.Abandon nếu bạn chắc chắn rằng người dùng sẽ rời khỏi trang web của bạn.

Vì vậy, quay lại sự khác biệt:

1. Việc bỏ qua làm tăng yêu cầu Session_End.
2. Clear loại bỏ các mục ngay lập tức, Abandon thì không.
3. Bỏ phát hành đối tượng SessionState và các mục của nó để nó có thể thu thập rác để giải phóng tài nguyên. Clear giữ SessionState và các tài nguyên được liên kết với nó.

Khi bạn Abandon()là một Phiên, bạn (hay đúng hơn là người dùng) sẽ nhận được một SessionId mới (trong yêu cầu tiếp theo). Khi bạn Clear()một Phiên, tất cả các giá trị được lưu trữ sẽ bị xóa, nhưng SessionId vẫn nguyên vẹn.

Đây là loại được đề cập bởi các phản hồi khác nhau ở trên, nhưng lần đầu tiên tôi đọc bài viết này, tôi đã bỏ lỡ một sự thật quan trọng, dẫn đến một lỗi nhỏ trong mã của tôi ...

Session.Clear() sẽ XÓA các giá trị của tất cả các khóa nhưng sẽ KHÔNG gây ra sự kiện kết thúc phiên để kích hoạt.

Session.Abandon()sẽ KHÔNG xóa các giá trị trên yêu cầu hiện tại. NẾU một trang khác được yêu cầu, các giá trị sẽ không còn cho trang đó. Tuy nhiên, bỏ SẼ ném sự kiện.

Vì vậy, trong trường hợp của tôi (và có lẽ trong trường hợp của bạn?), Tôi cần Clear()theo sau Abandon().

mã này hoạt động và không ném bất kỳ ngoại lệ nào:

Session.Abandon();  
Session["tempKey1"] = "tempValue1";

Đó là bởi vì khi phương thức Abandon được gọi, đối tượng Session hiện tại được xếp hàng đợi để xóa nhưng không thực sự bị xóa cho đến khi tất cả các lệnh script trên trang hiện tại được xử lý. Điều này có nghĩa là bạn có thể truy cập các biến được lưu trữ trong đối tượng Session trên cùng một trang với lệnh gọi phương thức Abandon nhưng không phải trong bất kỳ trang Web nào tiếp theo.

Ví dụ, trong đoạn script sau, dòng thứ ba in ra giá trị Mary. Điều này là do đối tượng Session không bị phá hủy cho đến khi máy chủ xử lý xong tập lệnh.

<% 
  Session.Abandon  
  Session("MyName") = "Mary" 
  Reponse.Write(Session("MyName")) 
%>

Nếu bạn truy cập biến MyName trên một trang Web tiếp theo, nó sẽ trống. Điều này là do MyName đã bị hủy với đối tượng Session trước đó khi trang chứa ví dụ trước đó hoàn tất quá trình xử lý.

từ MSDN Session.Abandon

Xóa phiên sẽ xóa các giá trị đã được lưu trữ ở đó, nhưng bạn vẫn có thể thêm các giá trị mới vào đó. Sau khi hủy phiên, bạn không thể thêm các giá trị mới vào đó.

clear-nó xóa khóa hoặc giá trị khỏi bộ sưu tập trạng thái phiên ..

từ bỏ-loại bỏ hoặc xóa các đối tượng phiên khỏi phiên ..

Session.Abandon() 

sẽ hủy / giết toàn bộ phiên.

Session.Clear()

loại bỏ / xóa dữ liệu phiên (tức là các khóa và giá trị từ phiên hiện tại) nhưng phiên sẽ vẫn tồn tại.

So sánh với phương thức Session.Abandon (), Session.Clear () không tạo phiên mới, nó chỉ biến tất cả các biến trong phiên thành NULL.

ID phiên sẽ vẫn giữ nguyên trong cả hai trường hợp, miễn là trình duyệt không bị đóng.

Session.RemoveAll()

Nó xóa tất cả các khóa và giá trị khỏi bộ sưu tập trạng thái phiên.

Session.Remove()

Nó xóa một mục khỏi bộ sưu tập trạng thái phiên.

Session.RemoveAt()

Nó xóa một mục tại một chỉ mục cụ thể khỏi bộ sưu tập trạng thái phiên.

Session.TimeOut()

Thuộc tính này chỉ định khoảng thời gian chờ được gán cho đối tượng Session cho ứng dụng. (thời gian sẽ được xác định bằng phút).

Nếu người dùng không làm mới hoặc yêu cầu một trang trong khoảng thời gian chờ, thì phiên sẽ kết thúc.

Sự tồn tại của sessionid có thể gây ra cuộc tấn công cố định phiên là một trong những điểm tuân thủ PCI. Để loại bỏ sessionid và vượt qua cuộc tấn công cố định phiên, hãy đọc giải pháp này - Làm thế nào để tránh lỗ hổng cố định phiên trong ASP.NET? .

Tôi nghĩ nó sẽ tiện dụng Session.Clear()hơn là sử dụng Session.Abandon().

Bởi vì các giá trị vẫn tồn tại trong phiên sau khi gọi sau nhưng bị xóa sau khi gọi trước.

this code works and dont throw any exception:

Session.Abandon();  
Session["tempKey1"] = "tempValue1";

Một điều cần lưu ý ở đây là Session.Clear loại bỏ các mục ngay lập tức nhưng Session.Abandon đánh dấu phiên bị bỏ qua khi kết thúc yêu cầu hiện tại. Điều đó đơn giản có nghĩa là giả sử bạn cố gắng truy cập giá trị trong mã ngay sau khi lệnh session.abandon được thực thi, nó sẽ vẫn ở đó. Vì vậy, đừng nhầm lẫn nếu mã của bạn không hoạt động ngay cả sau khi phát hành lệnh session.abandon và ngay lập tức thực hiện một số logic với phiên.