我说直到您退出,会话超时或关闭浏览器.但我是对的吗？
我今天接受采访,面试官想知道我是否登录页面并关闭浏览器(没有注销),会话会发生什么.
我说会议将成为孤儿.他说没有 - 因为他们的用户可以通过打开浏览器(仅使用cookie)连接回会话.我告诉他这是一个持久的cookie - 而不是会话cookie.我说如果这是原因,那么就没有什么能阻止用户将[persistent] cookie导出到另一台计算机并在该计算机上启动会话.
起初他说你不能出口饼干,但当我解释如何时,他说他会看,但由于包括2位建筑师在内的很多人想出了这个设计,所以不太可能出错.
asp.net ×1