ASP.NET MVC判斷基於Cookie的Session到期

當我們第一次請求訪問時，可以看到Response的Set-Cookie裡添加了ASP.NET_SessionId的值，以後再訪問時可以看到Resquest裡的Cookie已經包含這個Key.

 

Session的IsNewSession可以判斷這次請求是否第一次訪問, 所以如果是第一次訪問而且cookie裡包含ASP.NET_SessionId，那麼可以判斷Session已經到期

因此我們可以寫一個如下的一個Filter加在需要判斷到期的Action上，當然如果所有Action都需要處理我們可以讓所有的Controller整合一個BaseController,在BaseController的OnActionExecuting方法裡做， 請參考如下代碼

public class SessionTimeOutFilterAttribute : ActionFilterAttribute{   public override void OnActionExecuting(ActionExecutingContext filterContext)   {       HttpContextBase ctx = filterContext.HttpContext;       if (ctx.Session != null)       {           if (ctx.Session.IsNewSession)           {               string sessionCookie = ctx.Request.Headers["Cookie"];               if ((null != sessionCookie) && (sessionCookie.IndexOf("ASP.NET_SessionId") >= 0))               {                   ctx.Response.Redirect("~/Search/Index");               }           }       }       base.OnActionExecuting(filterContext);   }}