1

Tengo un problema con mi pagina, cuando cierro sesión destruyo las variables de sesión, si regreso a la pagina anterior con la flecha del navegador muestra mi pagina "menú" que ya tiene la validación de que no entre si las variables de sesión están vacías (ese el problema que tengo), he verificado que cuando actualizo mi pagina "menú" inmediatamente realiza lo que quiero que vaya a la pagina de logueo, estoy trabajando con web pages de diseño y contenido (similar a master pages) en vb.net

If Not Page.ispostback  Then
    If Session("nombre") Is Nothing And Session("numero") Is Nothing Then
        Response.Redirect("~/Index.aspx")
    Else
        PageData("Title") = "Escriba el título aquí"
        Layout = "_Layout.vbhtml"
    End If
End If
5
  • Creo que a la pregunta le hace falta un poco de información para poder entender mejor cual es el error en si. Podrias @Drago25 podrias detallar un poco más el problema?. Saludos. Commented el 17 feb. 2016 a las 17:15
  • Faltaría saber un poco mas de tu proceso de cierre de sesión pero tiene toda la pinta de ser un problema con el caché del navegador
    – rsciriano
    Commented el 17 feb. 2016 a las 17:48
  • desde algún otro lado estas volviendo a definir las variables.
    – fredyfx
    Commented el 17 feb. 2016 a las 18:19
  • y como terminaría todas las variables de sesión si es el caso de que las estuviera volviendo a definir, y si fuera el cache que tendría que hacer
    – Drago25
    Commented el 17 feb. 2016 a las 18:47
  • antes que hagas el Response.Redirect("~/Index.aspx") considerar la respuesta de @Elenasys es.stackoverflow.com/a/4354/822 que elimines Session.Remove("nombre") y Session.remove("numero")
    – fredyfx
    Commented el 17 feb. 2016 a las 19:28

3 respuestas 3

0

Me parece que el problema es que no estas eliminando correctamente las variables de sesión.

Asegura para eliminar las variables:

Session.Remove("nombre")
Session.Remove("numero")

Para eliminar todas:

Session.Clear();

Despúes de realizar esto podrás encontrar que las variables son eliminadas correctamente:

If (Session("nombre") Is Nothing And Session("numero") Is Nothing) Then
    Response.Redirect("~/Index.aspx")
...
...
...

Asegura que la clase usada es HttpContext.Current.Session.

0

Lo que aconsejaría es que no uses el objeto Session para implementar seguridad en tu sitio web, debes usar la seguridad de asp.net

aqui

Login – Usando Password con Hash

explico como podrias hacerlo

Como primer paso defiens en el web.config

<authentication mode="Forms">
    <forms name="appNameAuth" path="/" loginUrl="frmLogin.aspx" defaultUrl="Default.aspx" protection="All" />
 </authentication>

 <authorization>
    <deny users="?" />
 </authorization>

Te autenticas usando

FormsAuthentication.RedirectFromLoginPage(txtUser.Text, chkPersistLogin.Checked);

Para realizar un logoff usarias

FormsAuthentication.SignOut();
FormsAuthentication.RedirectToLoginPage();

asi de simple esto redirecciona al login y no dejara que ingreses a otra pagina sino esta autenticado

Usar Session para la seguridad es una pesima idea

0

Creo que lo que está ocurriendo es que el navegador está guardando en cache tu página de menú. Esto haría que, al cerrar sesión y volver a la página anterior, el navegador no realice una petición a servidor y esté mostrando la versión que tiene cacheada.

Esto lo podrías comprobar abriendo las herramientas de desarrollo del navegador y comprobando en las peticiones de red los encabezados de la respuesta que indican al navegador si la página es cacheable y como

Revisar caché

Si observas la imagen correspondiente a una petición a S.O. verán como los encabezados están indicando que no se cachee

Para hacer que tu página no se cachee deben se añadir este código a tu página (por ejemplo en el Page_Init) (código obtenido de esta respuesta de S.O en inglés)

'Stop Caching in IE
Response.Cache.SetCacheability(System.Web.HttpCacheability.NoCache)

'Stop Caching in Firefox
Response.Cache.SetNoStore()

Por cierto, coincido con Leandro Tuttini en que no deberías usar las variables de sesión y menos para implementar la seguridad.

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.