让你的网站"心跳"起来
有时候你希望你的页面“一直活着”。也就是说,如果一个用户填写一个复杂的表单,在用户完成之前。你一定不希望session过期。否者用户可能因此变得非常恼怒。
这也不是简单的加长session过期时间的事情。如果你这样做,当访问页面的用户离开这个网站,session将会仍旧存活在服务器的内存中很长一段时间。增加session过期时间是一个解决办法,但是它不是一个很好的解决办法。
我的目标是:一旦网页在客户端被打开,session就一直激活。即使没有任何回发来重设session的时间。当网页关闭的时候,session将自然结束。
我这样来实现这个解决方案:在客户端每隔一段时间就去"ping"服务端,这个时间少于session的过期时间。这就是Heartbeat设计模式。
麻烦的设置:
为了达到测试的目的。我在web.config中设置session超时时间为2分钟。
2 <sessionState timeout="2">
3 </sessionState>
4 </system.web>
为了追踪具体发生了什么,使用一个公用的函数ODS(在MiscUtilities类中)
2 public static void ODS(string Msg)
3 {
4 String Out = String.Format("{0} {1}", DateTime.Now.ToString("hh:mm:ss.ff"), Msg);
5 System.Diagnostics.Debug.WriteLine(Out);
6 }
7
为了观察session的状态事件,我在global.asax中添加用于调试的字符串。
2 <script RunAt="server">
3
4 void Application_Start(object sender, EventArgs e)
5 {
6 MiscUtilities.ODS("****ApplicationStart");
7 }
8 void Session_Start(object sender, EventArgs e)
9 {
10 MiscUtilities.ODS("Session_Start");
11 }
12 void Session_End(object sender, EventArgs e)
13 {
14 MiscUtilities.ODS("Session_End");
15 }
16
下面是详细步骤:由于我们需要在服务端有一个方法供客户端调用。故使用一个WebMethod方法。
1、在页面上我们必须有一个ScriptManager
2、ScriptManager 的EnablePageMethods 必须设置成true
3、WebMethod 方法必须是public和static的
4、WebMethod 方法必须将EnableSession属性设置成true
2 EnablePageMethods="true">
3 </asp:ScriptManager>
2 {
3 [WebMethod(EnableSession=true ) ]
4 public static void PokePage()
5 {
6 // called by client to refresh session
7 MiscUtilities.ODS("Server: I am poked");
8 }
9
我们需要有一个客户端的JavaScript定时地去调用服务端的方法。
2 var HeartBeatTimer;
3 function StartHeartBeat()
4 {
5 // pulse every 10 seconds
6 if (HeartBeatTimer == null)
7 HeartBeatTimer = setInterval("HeartBeat()", 1000 * 10);
8 }
9 function HeartBeat()
10 {
11 // note: ScriptManger must have: EnablePageMethods="true"
12 Sys.Debug.trace("Client: Poke Server");
13 PageMethods.PokePage();
14 }
15 <body id="MyBody" onload="StartHeartBeat();">
16
没有"心跳"的,输入如下:
2 10:22:45.13 Session_Start
3 10:25:00.00 Session_End
有"心跳"的,输出如下:
2 10:26:08.05 Session_Start
3 Client: Poke Server
4 10:26:18.93 Server: I am poked
5 Client: Poke Server
6 10:26:28.95 Server: I am poked
7 Client: Poke Server
8 10:26:38.96 Server: I am poked
9 Client: Poke Server
10 10:26:48.98 Server: I am poked
11
12 . . . (lines deleted)
13
14 Client: Poke Server
15 10:29:59.45 Server: I am poked
16 Client: Poke Server
17 10:30:09.47 Server: I am poked
18 Client: Poke Server
19 10:30:19.48 Server: I am poked
20
21 . . . (lines deleted)
22
这样看起来客户端闲置的时候,session仍然活着,也就是网站“心跳”着。 (有点扯淡)
原文:AH-Ah-ah-ah-Staying-Alive-Staying-Alive
(全文完)
以下为广告部分
您部署的HTTPS网站安全吗?
如果您想看下您的网站HTTPS部署的是否安全,花1分钟时间来 myssl.com 检测以下吧。让您的HTTPS网站变得更安全!
快速了解HTTPS网站安全情况。
安全评级(A+、A、A-...)、行业合规检测、证书信息查看、证书链信息以及补完、服务器套件信息、证书兼容性检测等。
安装部署SSL证书变得更方便。
SSL证书内容查看、SSL证书格式转换、CSR在线生成、SSL私钥加解密、CAA检测等。
让服务器远离SSL证书漏洞侵扰
TLS ROBOT漏洞检测、心血漏洞检测、FREAK Attack漏洞检测、SSL Poodle漏洞检测、CCS注入漏洞检测。