asp id COOKIE中的ASPSESSIONID的问题

COOKIE中的ASPSESSIONID的问题

aspsessionid是一个身份证号也可以是临时的他是写在客户端的但实际还有一个服务器端的id与之比较，也就是验证，但他有生命周期的，在abandon后服务器端的id就没有了就算客户端还有但没有了与之比较的对象，但如果你说的你怕在生命期内客户端的sessionid就被偷走可以在异地验证，存在这种可能！！！但真的发生里这种情况的话，你人为的生成另一套sessionid也没有因为在运行的时候客户端的id就被偷走了，客户端弱谁也拦不住，好办法是加一个只能一个用户在线的验证，如果一个用户已登录那么是不允许相同用户名登录的，这样可以解决你说的问题。 ----------------------------- 生成新的sessionid的话，服务器新生成了新的，随之你客户端也生成新的aspsessionid与之对应就像一把锁有两个钥匙，一把在服务器端，一把在客户端，要验证的时候把两把钥匙对一起，一样就ok不一样就end。就算你新生成了新的session也是需要往客户端写入新的aspsessionid，进行比对，所以新不新没有意义的，这就是session的工作机制，如果禁用了cookies不让往客户端写东西的话，session也就失效了，这就是为什么客户端必须要允许cookies写入session才能生效的原因。因为客户端不让写入的话，服务器端的钥匙将没有比对的对象，不知道我说明白没有！！！！ ---------------------------- 我说的只允许一个用户登陆是什么意思呢，就是说一个客户端登陆了一个网站，他有一个合法的sessionid，但是他机器上有木马，把他的客户端的最新生成的id给偷走了，他要去登陆但这时候网站有一个用户才能登录的限制，这样一来他就算有了合法的id也登不上去，等着那个客户端离开的时候合法的session。aband了 也就是说偷走的session也没有用了！ ---------------------------- 其实你没有必要弄得这么明白，只要你知道他的工作原理就ok，而且你说的fidder的测试我不知道是什么，不过你测试的方法一定是有问题的，你那么相信fidder吗？我只相信自己写的测试程序，给你一个提示吧用js来测试客户端的cookies，修行在你自己了，用js！！！