Classic ASP: Mehrere ASPSESSIONID in cookies

Dieses Problem auch beunruhigt mich, für eine lange Zeit. Und ich habe es nicht lösen können.

Es ist keine Browser-Geschäft. Meine Chrome, Firefox, IE alle haben dieses Problem.

Manchmal kann ich sehen, 20+ ASPSESSIONIDXXXX cookies auf einer Seite.

Schließlich muss ich javascript deaktivieren Sie das alte ASPSESSIONID*** und halten Sie die Letzte.

function clearASPSESSIONID(){
    var cks = document.cookie.match(/\b(ASPSESSIONID[A-Z]+)(?==)/g),
        lskey = 'oldASPSESSIONID-'+location.protocol+'//'+location.host,
        old = window.localStorage ? localStorage.getItem(lskey) : '',
        keep, i;
    for(i=0;i<cks.length;i++){
        if((old && old.indexOf(cks[i])<0) || i==cks.length-1){
            keep = cks[i];
        }
    }
    for(i=0;i<cks.length;i++){
        if(keep != cks[i]){
            document.cookie = cks[i] + '=; expires=Thu, 01 Jan 1970 00:00:01 GMT;';
        }
    }
    if(window.localStorage){
        localStorage.setItem(lskey, keep ? keep : '');
    }
}
clearASPSESSIONID();

Können Sie die URL-Rewrite-mod zum umbenennen der session-cookie, wenn es gesetzt ist-und Nutzung eines inbound-rewrite-Regel zurückkehren, zurückkehren zu können. Mehrere session-cookies auftreten, wenn Sie den Namen der session-ID ändert, sondern indem das session-cookie ein set-name und darunter die ID im cookie selbst wird es immer nur eine session-cookie zu einem Zeitpunkt.

Verwenden Sie diese rewrite-Regeln im web.config ändern

ASPSESSIONIDXXXXXXXX=YYYYYYYYYYYYYYYYYYYYYYYY

in

session=XXXXXXXX/YYYYYYYYYYYYYYYYYYYYYYYY

dann wieder es wieder zurück auf eine eingehende Anfrage (es kann also noch Lesen IIS):

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
  <system.webServer>
    <rewrite>
        <rules>
            <clear />
            <!-- "HTTP_COOKIE" must be added to the "allowed server variables" in IIS under URLRewrite -->
            <rule name="session cookie revert">
                <match url="(.*)" />
                <conditions>
                    <add input="{HTTP_COOKIE}" pattern="(.*)session=([0-9a-zA-Z]+)\/([0-9a-zA-Z]+)(.*)" />
                </conditions>
                <serverVariables>
                    <set name="HTTP_COOKIE" value="{C:1}ASPSESSIONID{C:2}={C:3}{C:4}" />
                </serverVariables>
                <action type="None" />
            </rule>
        </rules>
        <outboundRules>
            <rule name="session cookie rewrite">
                <match serverVariable="RESPONSE_Set_Cookie" pattern="ASPSESSIONID([0-9a-zA-Z]+)=([0-9a-zA-Z]+)(.*)" negate="false" />
                <!-- Set the session cookie as HttpOnly during the rewrite. Classic ASP doesn't 
                do this by default, but it's important for preventing XSS cookie stealing. 
                You could also add "; Secure" if you only want the session cookie to be passed 
                over an SSL connection, although this also means the cookie can only be set over 
                an SSL connection too, which could be a problem when testing on localhost. -->
                <action type="Rewrite" value="session={R:1}/{R:2}{R:3}; HttpOnly" />
            </rule>     
        </outboundRules>
    </rewrite>
  </system.webServer>
</configuration>

Vielleicht später, aber könnte nützlich sein, als es noch keine akzeptierte Antwort.

In der Anwendung-pool, auf recycling-Optionen, überprüfen Sie, ob Sie nicht
recyceln Sie Ihre Anwendung zu früh, oder Sie wird beendet mit einer
ASPSESSIONIDXXXXXXX für jede neue Anwendung, die Sie respawnen.

Gibt es mehrere recycling-Bedingungen.
Ich "minimale Anzahl von Anfragen" auf " 1 " versehen habe
ein ASPSESSIONID für jede Anforderung