Вобщем решение проблемы сводится к написанию всего одного Http модуля:
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
public class SessionTrackerModule : IHttpModule
{
public void Dispose()
{
}
public void Init(HttpApplication app)
{
app.AcquireRequestState += new EventHandler(OnEnter);
}
private void OnEnter(object sender, EventArgs e)
{
HttpContext context = HttpContext.Current;
//sam это SessionAppModel
//по ключу SessionAppModel в сессии может находиться что угодно, главное чтобы
//туда при старте приложения (в данном случае это скрипт default.aspx)
//было записанно что-то, отличное от null
string sam_init_url;
if (context.Request.ApplicationPath.Equals("/"))
sam_init_url = "default.aspx";
else
sam_init_url = string.Concat(context.Request.ApplicationPath, "/default.aspx");
if(context.Session["SessionAppModel"]==null && context.Request.CurrentExecutionFilePath!=sam_init_url)
{
//Помечаем что необходимо вывести сообщение об истечении сессии (если надо)
//После вывода скрипта переменную DisplaySessionTimeoutMessage лучше удалить
FormsAuthentication.SignOut();
context.Session["DisplaySessionTimeoutMessage"]=true;
context.Response.Redirect(sam_init_url,true);
}
}
}
Ещё надо не забыть этот модуль прописать в Web.config
1. FormsAuthentication.SignOut(); в принципе можно не делать.
2. Если приложение на фреймах, то на странице установки набора фреймов следует добавить JavaScript вида:
1.
2.
3.
4.
5.
6.
<script language="javascript">
if ( top.location != this.location )
{
top.location = this.location;
}
</script>
Он позаботится чтобы фреймы не оказались "сами в себе".
3. Надо удалить все закэшированные данные на событие
Session_End.
Работает на ура! :) Просто, элегантно и без лишнего гемороя ;)
