Discussion :

[CAML]

Bonjour,

Je souhaites que lorsque l'utilisateur arrive sur une page précise, forcer l'utilisateur d'une nouvelle session.
Un peu comme si l'utilisateur venant de lancer l'application web.
Est ce possible ?

J'ai essayé de faire une sorte de log off (j'ai une sécurité par une page de login) et puis un log in mais c'est toujours le même 'id session' qui est utilisé.

Voila cela peut paraitre bizzar comme demande mais j'ai met raisons... J'espère avoir été compréhensible...

merci !

[zooffy]

Salut

Non, tu n'a pas été compréhensible, j'ai rien capté.
Alors je pense qu'il faudrait exposer tes raisons, peut être que tu te trompe de méthode.

Mais avant tout il faut savoir ce qu'est une session. Lorsqu'un visiteur arrive sur le site, identifié ou pas, il déclenche une méthode OnSessionStart. Cette Session sert à IIS pour identifié le gars qui vient.

J'ai beau avoir l'imagination fertile, je ne vois aucun interêt à forcer une nouvelle session.

voilà, voilà, à toi.

[CAML]

Voici mon problème :

Si un utilisateur utilise deux instance d'internet explorer sur mon application et bien les deux instance vont utilisé la même session ! Et cela empêche de pouvoir utiliser deux instance de l'application de manière optimal.

Je ne sais pas comment résoudre ce problème

merci de votre aide !

[zooffy]

ah, ah, on reconnait bien là le dévelopeur fou !

Disons, pour commencer que ce que tu décris est mal. Mais bon, comme on dit qu'en informatique rien d'impossible, on va dire que tu peux le faire.

L'ennui c'est que je ne vois pas bien comment gérer ça par programme, je n'ai pas l'habitude de manipuler ce genre de chose, voir même je fais en sorte que cela soit totalement impossible pour jsutement éviter d'avoir des petits malins qui travaillent sur deux instances.

Ce que je sais, mais cela ne va pas t'apporter de solution, c'est que c'est IIS qui gère tout ça. Le serveur prend en compte l'IP pour déterminer la bestiole avec son fameux lapse de temp de 20 minutes (ou moins selon la config serveur) pour gérer les sessions. Il part du principe qu'à IP égale dans les 20 minutes en question, c'est la même personne, peu importe le nombre de fénêtre IE ouverte.

Conclusion : à ta place j'irai chercher du côté de HttpContext.Session. Je pense que c'est cet objet qui te permettra de tout faire.

[nah666]

La session n'est pas reconnue via l'ip, mais avec les cookies.

Le IIS te balance automatiquement des cookies pour te reconnaitre.

Tu peux faire le test, aller sur ton site avec IE et ff par exemple, tu verra que tu aura 2 sessions différentes, par contre, d'un onglet a l'autre, les cookies sont partagés, donc même session...

Je ne comprend pas non plus le problème d'avoir 2 ie sur ton site en simultané, il faudrait que tu donne plus de détails.

Au pire tu as toujours la solution des cookieLess, ( ton identifiant de session passe dans l'url, mais c'est déconseillé car cela pose des problèmes évident de sécurité.

sinon pour fermer une session : session.abandon()
Mais explique mieux ton problème stp