| Forum: ASP.NET |
Thema:
SessionID selbst generieren |
Von:
G. Guest (
06.02.2004 15:32) |
Hallo,
wie kann man den Algorithmus für die SessionID Generierung abändern, vielleicht über einen eigene SessionID Handler o.ä.. In cookieless Session ist bei langer Sessionlaufzeit die Gefahr, dass ein fremder Nutzer Zugriff eine existierende Session erlang erheblich. Mann stelle sich nur vor, jemand speichert die URL mit SessionID in den Bookmarks. Dummerweise sind die Standard SessionID nicht eineindeutig !!. Wie kann ich also eigene, längere und eineindeutige IDs generieren und trotzdem das ASP.NET SessionStateSystem verwenden?
Gruß
Ronald
Antworten
Vorsicht bei der Eingabe: Die Zeichen ' oder -- sind nicht erlaubt!