[ASP.NET MVC]處理Session Timeout

浏览数：51 / 时间：2015年06月09日

前言：

Session Timeout導回登入頁面這樣的功能大家應該並不陌生，

而處理Session Timeout也有很多方式(也不一定要導回登入頁面)，

可以使用client script固定時間輪詢Server(callback)不讓Session Timeout也是一種方法，

另一种方法是如果你设定了session timeout的时间为20分钟，那么也可以在19分钟时候重新为这个session加长session timeout的时间。

在MVC中個人較愛操作Action Filters(比較能展現MVC在設計上的特性~XD)，

這裡自己紀錄一下。

新增自訂類別並繼承ActionFilterAttribute

public class CheckSessionFilterAttribute : ActionFilterAttribute
    {
        public override void OnActionExecuting( ActionExecutingContext filterContext )
        {
            HttpContext httpcontext = HttpContext.Current;
            // 確認目前要求的HttpSessionState
            if( httpcontext.Session != null )
            {
                //確認Session是否為新建立
                if( httpcontext.Session.IsNewSession )
                {                     
                    //確認是否已存在cookies
                    String sessioncookie = httpcontext.Request.Headers[ "Cookie" ];
                    if( ( sessioncookie != null ) && ( sessioncookie.IndexOf( "ASP.NET_SessionId" ) >= 0 ) )
                    {
                        Logon( filterContext );                       
                    }
                }
            }          
            base.OnActionExecuting( filterContext );
        }
 
        private void Logon( ActionExecutingContext filterContext )
        {
            RouteValueDictionary dictionary = new RouteValueDictionary
                ( new
                {
                    controller = "Account",
                    action = "Logon",
                    returnUrl = filterContext.HttpContext.Request.RawUrl
                } );
            filterContext.Result = new RedirectToRouteResult( dictionary );
        }        
    }

在Controller中的使用：

public ActionResult Index()
        {
            Session[ "mytime" ] = DateTime.Now.ToString();
            ViewData[ "Message" ] = Session[ "mytime" ] as String;  
            return View();
        }
 
        [CheckSessionFilterAttribute]//自訂Action Filters
        public ActionResult About()
        {
            return View();
        }