Asp.net中判断一个session是否合法的方法

在 ASP.NET 中，可以使用 Session 来存储用户访问网站时所需的信息，判断一个 Session 是否合法是非常重要的，可以防止未经授权的访问。下面是判断一个 Session 是否合法的方法的完整攻略：

1. 判断 Session 是否存在

首先，我们需要判断 Session 是否存在。如果 Session 不存在，那么说明用户还没有登录或者 Session 已经过期。可以使用以下代码来判断 Session 是否存在：

if (Session["user"] == null)
{
    Response.Redirect("login.aspx");
}

上面代码中的 user 是保存在 Session 中的键名。如果 Session 中不存在该键名对应的值，那么就会重定向到登录页面。如果存在，则说明用户已经登录。

1. 使用时间戳判断 Session 是否过期

在使用 Session 的时候，需要设置一个有效期，超出有效期后就会自动销毁，但是如果用户一直保持着浏览器窗口的打开状态并且没有刷新页面，那么 Session 可能一直有效，这时需要使用时间戳来判断 Session 是否过期。

在用户登录时，可以在 Session 中添加一个时间戳，表示 Session 的有效期。例如：

Session["valid"] = DateTime.Now.AddMinutes(30);

上面代码中添加了一个键名为 valid 的项，并且值为当前时间加上 30 分钟。这样，当用户访问受保护的页面时，可以先判断一下 Session 是否存在，如果存在，再判断时间戳是否小于当前时间，如果小于当前时间，说明 Session 已经过期，需要重新登录。

示例代码如下：

if (Session["user"] == null || DateTime.Compare((DateTime)Session["valid"], DateTime.Now) < 0)
{
    Response.Redirect("login.aspx");
}

上面代码中，使用 Compare 方法来比较时间戳是否小于当前时间，如果小于就跳转到登录页面。

1. 使用 Cookie 来保持用户登录状态

如果用户在一段时间内没有关闭浏览器并且没有手动退出登录，那么用户的 Session 依然有效，可以使用 Cookie 来保存用户的登录状态。

在用户登录成功后，可以使用以下代码来设置一个 Cookie：

HttpCookie cookie = new HttpCookie("user", "user_name");
cookie.Expires = DateTime.Now.AddDays(7); // 有效期为 7 天
Response.Cookies.Add(cookie);

上面代码中，创建了一个名为 user 的 Cookie，值为 user_name，并且设置了 Cookie 的有效期为 7 天。

在用户访问受保护的页面时，可以先判断 Session 是否存在，如果不存在，再判断 Cookie 是否存在，如果存在就认为用户已经登录，并且重新设置 Session 的有效期。

示例代码如下：

if (Session["user"] == null)
{
    HttpCookie cookie = Request.Cookies["user"];
    if (cookie != null)
    {
        Session["user"] = cookie.Value;
        Session["valid"] = DateTime.Now.AddMinutes(30);
    }
    else
    {
        Response.Redirect("login.aspx");
    }
}
else
{
    Session["valid"] = DateTime.Now.AddMinutes(30);
}

上面代码中，先判断 Session 是否存在，如果不存在，再判断 Cookie 是否存在，如果存在，就重新设置 Session 的有效期，并将用户的登录名设置到 Session 中。如果 Cookie 不存在，就重定向到登录页面。如果 Session 存在，就重新设置 Session 的有效期。

以上就是判断一个 Session 是否合法的方法的完整攻略，通过以上方法可以有效地保护网站的安全。