asp.net 關於SessionId

原文：https://www.cnblogs.com/zhang1999/p/7278020.htmlhtml 登錄頁面使用Session存儲驗證碼，致使會話產生SessionId，從而致使會話固定，登錄後用來存儲用戶信息的SessionId不變，容易被利用瀏覽器 //強行銷燬當前用戶的全部會話內容，可是隻有加載頁面的時候有效，致使登錄後沒有用戶信息 HttpContext.Current.Ses

>>阅读原文<<