C# 关闭浏览器时自动从ASP.NET中的窗体身份验证注销
当浏览器关闭或用户键入新地址时，是否有办法强制ASP.NET从其身份验证注销C# 关闭浏览器时自动从ASP.NET中的窗体身份验证注销,c#,jquery,asp.net,asp.net-membership,forms-authentication,C#,Jquery,Asp.net,Asp.net Membership,Forms Authentication,当浏览器关闭或用户键入新地址时，是否有办法强制ASP.NET从其身份验证注销 如果浏览器保持打开状态，那么我需要对用户进行身份验证，因此最好在身份验证单上长时间超时。我已经为此工作了一段时间，四处阅读并看到各种帖子和答案、猜测和推测 这个解决方案确实有一个重要的警告——弹出窗口（“烧死他！！！”我听到你哭了）是必需的，就像JavaScript一样。然而，考虑到您需要如此安全地实现这一点，我猜用户会接受这一点来维护安全性，并且您可以为启用JavaScript编写代码 步骤1-验证弹出窗口是否已启用
如果浏览器保持打开状态，那么我需要对用户进行身份验证，因此最好在身份验证单上长时间超时。我已经为此工作了一段时间，四处阅读并看到各种帖子和答案、猜测和推测 这个解决方案确实有一个重要的警告——弹出窗口（“烧死他！！！”我听到你哭了）是必需的，就像JavaScript一样。然而，考虑到您需要如此安全地实现这一点，我猜用户会接受这一点来维护安全性，并且您可以为启用JavaScript编写代码 步骤1-验证弹出窗口是否已启用-如果未启用，请重定向至如何启用的说明 在全球范围内。asax
<head runat="server">
<title>Popup Checker</title>
<script language="javascript" type="text/javascript">
window.close();
</script>
</head>
<body>
<form id="form1" runat="server">
<div>
Popup windows are enabled, please close this window.
</div>
</form>
</body>
</html>
void Session_Start(object sender, EventArgs e)
{
// Code that runs when a new session is started
Session["popupsChecked"] = false;
}
if (!IsPostBack)
{
if (!(bool)Session["popupsChecked"])
{
Page.Header.Controls.Add(new LiteralControl("<script src=\"/js/popupCheck.js\" type=\"text/javascript\"></script>"));
}
}
<head runat="server">
<title>Popup Checker</title>
<script language="javascript" type="text/javascript">
window.close();
</script>
</head>
<body>
<form id="form1" runat="server">
<div>
Popup windows are enabled, please close this window.
</div>
</form>
</body>
</html>
var siteLinkClicked = false;
var isAuthenticated = false;
$(function() {
// Check if user is authenticated
if ($("#someElementThatOnlyAppearsWhenLoggedIn").length) { isAuthenticated = true; };
// Check if any of the links clicked are in the site
$("a, input").click(function () { // -- You may need more then "a" and "input" tags, or exceptions
siteLinkClicked = true;
});
$(window).bind("beforeunload", function (event) {
if (siteLinkClicked == false && isAuthenticated == true) {
// popup the logout page
window.open("/popupLogout.aspx", "popupLogout", "status=0,location=0,directories=0,menubar=0,scrollbar=0,resizable=0,width=400,height=200")
};
});
});
<head runat="server">
<title>Popup Checker</title>
<script language="javascript" type="text/javascript">
window.close();
</script>
</head>
<body>
<form id="form1" runat="server">
<div>
Popup windows are enabled, please close this window.
</div>
</form>
</body>
</html>
siteLinkClicked$(function () {
setTimeout(checkParent, 5000); // Give some time for the new window to load if they've navigated away - A counter could be added, logging off in 5... 4... 3... You get the idea.
window.blur(); // And stick this to the back
});
function checkParent() {
var openerLocation = null;
try {
openerLocation = window.opener.location.hostname
} catch (e) {
openerLocation = null;
}
if (openerLocation == window.location.hostname) {
window.close();
} else {
$("#<%= cmdLogout.ClientID %>").click();
// setTimeout(window.close(), 1000); // Removed and add a redirect to static "loggedOut.html page
};
};
最终限制重复 如果没有JavaScript或弹出窗口，这种方法将无法工作，至少对我来说，我将在一个安全性至关重要的受控环境中工作，因此这个解决方案值得最终用户的烦恼
如果你不得不走极端，那么我只能假设数据和应用程序足够敏感，迫使用户必须启用javascript和弹出窗口。我已经为此工作了一段时间，四处阅读并看到各种帖子和答案，猜测和猜测 这个解决方案确实有一个重要的警告——弹出窗口（“烧死他！！！”我听到你哭了）是必需的，就像JavaScript一样。然而，考虑到您需要如此安全地实现这一点，我猜用户会接受这一点来维护安全性，并且您可以为启用JavaScript编写代码 步骤1-验证弹出窗口是否已启用-如果未启用，请重定向至如何启用的说明 在全球范围内。asax
<head runat="server">
<title>Popup Checker</title>
<script language="javascript" type="text/javascript">
window.close();
</script>
</head>
<body>
<form id="form1" runat="server">
<div>
Popup windows are enabled, please close this window.
</div>
</form>
</body>
</html>
void Session_Start(object sender, EventArgs e)
{
// Code that runs when a new session is started
Session["popupsChecked"] = false;
}
if (!IsPostBack)
{
if (!(bool)Session["popupsChecked"])
{
Page.Header.Controls.Add(new LiteralControl("<script src=\"/js/popupCheck.js\" type=\"text/javascript\"></script>"));
}
}
<head runat="server">
<title>Popup Checker</title>
<script language="javascript" type="text/javascript">
window.close();
</script>
</head>
<body>
<form id="form1" runat="server">
<div>
Popup windows are enabled, please close this window.
</div>
</form>
</body>
</html>
var siteLinkClicked = false;
var isAuthenticated = false;
$(function() {
// Check if user is authenticated
if ($("#someElementThatOnlyAppearsWhenLoggedIn").length) { isAuthenticated = true; };
// Check if any of the links clicked are in the site
$("a, input").click(function () { // -- You may need more then "a" and "input" tags, or exceptions
siteLinkClicked = true;
});
$(window).bind("beforeunload", function (event) {
if (siteLinkClicked == false && isAuthenticated == true) {
// popup the logout page
window.open("/popupLogout.aspx", "popupLogout", "status=0,location=0,directories=0,menubar=0,scrollbar=0,resizable=0,width=400,height=200")
};
});
});
<head runat="server">
<title>Popup Checker</title>
<script language="javascript" type="text/javascript">
window.close();
</script>
</head>
<body>
<form id="form1" runat="server">
<div>
Popup windows are enabled, please close this window.
</div>
</form>
</body>
</html>
siteLinkClicked$(function () {
setTimeout(checkParent, 5000); // Give some time for the new window to load if they've navigated away - A counter could be added, logging off in 5... 4... 3... You get the idea.
window.blur(); // And stick this to the back
});
function checkParent() {
var openerLocation = null;
try {
openerLocation = window.opener.location.hostname
} catch (e) {
openerLocation = null;
}
if (openerLocation == window.location.hostname) {
window.close();
} else {
$("#<%= cmdLogout.ClientID %>").click();
// setTimeout(window.close(), 1000); // Removed and add a redirect to static "loggedOut.html page
};
};
最终限制重复 如果没有JavaScript或弹出窗口，这种方法将无法工作，至少对我来说，我将在一个安全性至关重要的受控环境中工作，因此这个解决方案值得最终用户的烦恼
如果您必须达到这些极端目的，那么我只能假设数据和应用程序足够敏感，迫使用户必须启用javascript和弹出窗口。似乎您可以设置较长的过期时间，也可以将其设置为不持续，以获得您想要的确切行为。例如：
FormsAuthentication.SetAuthCookie("username", true);
FormsAuthentication.SetAuthCookie("username", false);
这会将cookie设置为不持久。当您关闭浏览器时，cookie将被删除，从而在下次加载cookie时强制登录，无论是否出现过期时间。有关更多信息，请参见您似乎可以设置较长的过期时间，并将其设置为不持续，以获得您想要的确切行为。例如：
FormsAuthentication.SetAuthCookie("username", true);
FormsAuthentication.SetAuthCookie("username", false);
这会将cookie设置为不持久。当您关闭浏览器时，cookie将被删除，从而在下次加载cookie时强制登录，无论是否出现过期时间。有关更多信息，请参见不确定这是否仍然是一个问题，但这为我解决了问题。只需将以下内容添加到起始页的页面加载事件中：
protected void Page_Load(object sender, EventArgs e)
{
if (Request.UrlReferrer == null || string.IsNullOrEmpty(Request.UrlReferrer.AbsolutePath))
{
Session.Abandon();
FormsAuthentication.SignOut();
FormsAuthentication.RedirectToLoginPage();
}
}
不确定这是否仍然是一个问题，但该决议