6

A ver, le explicare con más detalle lo ocurrido. Yo tengo un texbox y un button; lo que yo quiero es ingresar datos al texbox y cuando presiono click en el botón me redireccione a otra página obteniendo el valor de ese texbox. Para eso estoy sesión que almacenen y luego en el otra ventana que me va redireccionar ya mostrarlo.

introducir la descripción de la imagen aquí

Esta es la imagen de mi codebing cuando presiono el click en el botón .

introducir la descripción de la imagen aquí

Ahora para obtener el valor de esa sesión y para mostrar en un texbox lo que hago es en load(), como este código de mi webform2.

introducir la descripción de la imagen aquí

introducir la descripción de la imagen aquí

Ahora cuando ejecuto el aplicativo, ingreso en mi webform1.aspx y coloco el nombre en el texbox: "nombre1" si me redirecciona al webform2.aspx y si se muestra mi "nombre1".

Ahora el problema es que cuando abro en otra pestaña y coloco el webform1.aspx y coloco en el texbox nombre2 si me direccionamiento a la otra pagina y si sale el segundo nombre que coloqué ahora vuelvo a la pestaña anterior y actualizo la página el nombre ha cambiado y ese es el problema.

¿Cómo pudiera que no se cambie o que método es para reemplazar la sesión?, ya que lo que le mostre es algo pequeño pero acorde a mi pregunta ya que en mi sistema pasa lo mismo y yo quisiera tener el nombre que se colocó, imagínense que un usuario ingresa y registra algo y está bien registra con su primer nombre que ingresó pero luego ingresa con su otro usuario y registra todo. Ahora en la sesión lo va coger ya con el segundo usuario y no con el primero y causaría problemas.

Este es el Código de WebForm1

Front-End

 <form id="form1" runat="server">
    <div>
        <asp:TextBox ID="TextBox1" runat="server"></asp:TextBox>
        <asp:Button ID="Button1" runat="server" Text="Button" OnClick="Button1_Click"/>
    </div>
    </form>

Back-End

protected void Button1_Click(object sender, EventArgs e)
        {
            Session["usuario"] = TextBox1.Text;

            Response.Redirect("WebForm2.aspx");
        }

Código Webform2

Front-End

<form id="form1" runat="server">
    <div>
        <asp:Label ID="lbl1" runat="server" Text="Label"></asp:Label>
    </div>
    </form>

Back-End

protected void Page_Load(object sender, EventArgs e)
        {

            if (!Page.IsPostBack)
            {

                if (Session["usuario"].ToString() == null)
                {
                    Response.Redirect("WebForm1.aspx");
                }
                else
                {
                    lbl1.Text = Session["usuario"].ToString();
                }
            }

        }

introducir la descripción de la imagen aquí

12
  • Según comentas el usuario inicia sesión con cuentas diferentes con el mismo navegador? Eso no debería ser posible o lo he entendido mal?.
    – lDanny7
    el 3 may. 2018 a las 9:38
  • @AnonimoPer no es eso , sino que yo agarro la session['username'] para que agarre el usuario y asi saber que es lo que hace pero imaginate que un usuario ingrese en un navegador y se logee y ya tiene la session registrada por ese usuario pero el usuario lo que hace sin cerrar session habre la misma pagina se logea pero con otro usuario y al momento de registrar claro que se va tomar el usuario que ultimo que ingreso eso es uno de los problema de las sessiones quisiera saber si hay otro tipo para que no ocurra eso
    – PieroDev
    el 3 may. 2018 a las 13:56
  • @AnonimoPer no se si me entiendo doc.
    – PieroDev
    el 3 may. 2018 a las 14:41
  • @AnonimoPer edite mi pregunta mas especifica
    – PieroDev
    el 5 may. 2018 a las 15:17
  • 1
    ok amigo tu estas haciendo algo mal aquí, cada vez que alguien entra a la página debes comprobar si ya estaba conectado
    – LPZadkiel
    el 9 may. 2018 a las 20:26

4 respuestas 4

6
+25

El problema radica en que al ingresar al Login, no tienes una validación para saber si el usuario se encuentra autenticado.

Suponiendo que una vez que el usuario se autentica guardas el nombre del usuario en una variable de sesión Session["AutenticatedUser"] = TxUsuario.Value.Trim().ToUpper(); (propongo usar nombres conocidos porque Session["0"] solo lo conoces tú y se vuelve complicado el mantenimiento, incluso para ti), luego, en el Page_Load del Login.aspx deberás tener algo como esto:

protected void Page_Load(object sender, EventArgs e)
{
    if (string.IsNullOrEmpty(Session["AutenticatedUser"]))
    {
        //Aquí va el código restante donde haces el login
    }
    else //Si ya está logueado, le haces un redirect a la página de inicio 
    {
        Response.Redirect("MiPaginaDeInicio.aspx");
    }
}

De igual forma, cuando haces el Logout al usuario, deberás destruir la variable de sesión para que cuando ingresen al login entre como un usuario nuevo.

Código del Logout.aspx:

protected void Page_Load(object sender, EventArgs e)
{
    Session["AutenticatedUser"] = null;
}
4
  • 1
    Es mejor usar Session.Remove("AutenticatedUser"); el 9 may. 2018 a las 19:34
  • el buen @Flxtr hermano ahora puse tu mismo codigo pero me arroja el siguiente error
    – PieroDev
    el 11 may. 2018 a las 23:12
  • ¿cuál error es el que te da?
    – Phi
    el 11 may. 2018 a las 23:48
  • @Flxtr cuando lo ejecuto en el navegador sale un bucle y despues sale localhost se ha caido multiples , eso tan solo me da cuando ejecuto el proyecto
    – PieroDev
    el 12 may. 2018 a las 10:36
4

Como ha comentado @Flxtr, tienes un problema para comprobar si el usuario ya ha estado autenticado. En la mayoría de las webs que requieren de logueo no permiten poder trabajar con dos o más usuarios a la vez desde un mismo navegador. Si este es tu caso ya te han dado una buena solución. Otra opción similar sería usar cookies.

En el caso de que esta solución no se adapte a tus necesidades porque por cualquier motivo necesitas poder trabajar con distintos usuarios en un mismo navegador, puedes crear el nombre de las sesiones dinámicamente para cada usuario. Te pongo un ejemplo:

Supongamos que tenemos una web con un logueo simple. Se pide un nombre de usuario y una contraseña, se comprueba en base de datos que este usuario existe y según la respuesta, lo dejamos acceder o no.

Se me ocurre que aproveches esta consulta para obtener el código de identificador único del usuario de tu base de datos y utilizarlo para crear dinámicamente el nombre de la variable de sesión:

int id = // identificador que obtenemos de la bbdd.
if (Session["user" + id] == null)
    Session["user" + id] = TxUsuario.Value.Trim().ToUpper(); 

Así, en el caso de que el usuario no se hubiera logueado anteriormente, crea la variable de sesión. Y si ya había estado logueado no hacemos nada, ya que la variable de sesión ya existe.

Pero para que esto funcione, también debes propagar este id por toda la aplicación (por ejemplo, puedes enviar del formulario login al formulario home este id por url).

www.tudominio.com/home?d=123

o

www.tudominio.com/home/123

Luego para volver a recuperar el nombre del usuario, simplemente vuelves a crear dinámicamente el nombre de la variable de sesión:

int id = // identificador obtenido desde otro formulario mediante url.
string txUsuario = Session["user" + id].ToString();

Espero haberme explicado bien y que te sea de utilidad.

EDICIÓN A PARTIR DE TU ACLARACIÓN

Si ajustamos un poco el ejemplo que te di, podemos adaptarlo a lo que quieres. Haremos este cambio en tu evento click del WebForm1:

protected void Button1_Click(object sender, EventArgs e)
{
    if (Session["usuario" + TextBox1.Text] == null)
        Session["usuario" + TextBox1.Text] = TextBox1.Text;

    Response.Redirect("WebForm2.aspx?u=" + TextBox1.Text);
}

Con esto lo que hacemos es crear una "variable de sesión única" para este usuario, y enviamos el nombre por url a WebForm2.

Y una vez en WebForm2:

protected void Page_Load(object sender, EventArgs e)
{
    string u = Request.QueryString["u"] == null ? "" : Request.QueryString["u"].ToString();

    if (Session["usuario" + u] == null)
        Response.Redirect("WebForm1.aspx");
    else
        lbl1.Text = Session["usuario" + u].ToString();    
}

De esta forma, en WebForm2 comprobamos que recibimos por url el valor u y lo usamos para crear la "variable de sesión única". Si no existiera lo enviamos de nuevo a WebForm1.aspx.

Quizás esta no es la forma más correcta de hacerlo, ya que utilizando simplemente el valor u que recibimos por url tenemos el nombre, pero como ejemplo para clarificar un poco las cosas está bien.

A demás, en el ejemplo tampoco lo he hecho pero yo acostumbro a encriptar todo parámetro que envío por url.

3
  • como lo encriptas :O
    – PieroDev
    el 16 may. 2018 a las 1:23
  • Yo suelo usar tripleDES (3DES). Hay muchísima información en la red. Aquí un ejemplo: dotnetcodr.com/2015/10/23/…
    – zeross
    el 16 may. 2018 a las 8:09
  • yo tambien realizo eso pero en la conexiones de mi sql server pero en variables no he usado
    – PieroDev
    el 19 may. 2018 a las 15:46
0

Revisa si tu sesion esta vacia de la siguiente manera

if (string.IsNullOrEmpty(Session["0"] as string))
{
    //Codigo
}
2
  • el problema no es cerrar la session el problema es lineas arriba
    – PieroDev
    el 5 may. 2018 a las 16:50
  • cuado te logueas que imprime Session["0"] en la pagina despues de loguiado y el pagina de login con la sesion abierta el 5 may. 2018 a las 17:45
0

Yo hago lo mismo guardo el ID del usuario en variable de sesión o sino en una cookie sí el cliente desea mantener su sesión iniciada, también me di cuenta del caso que mencionas, para ello hice lo mas simple que se puede hacer, al momento de ir al login, exactamente en su evento onload elimino la variable de sesión o en su defecto la cookie, de esta forma ningún usuario va a poder acceder al mismo tiempo que dure la sesión de otro, porque la sesión previa ya se habrá cerrado al momento de abrir el formulario del login.

protected void Page_Load(object sender, EventArgs e)
{
    if (!Page.IsPostBack)
    {

        if (Request.Cookies["idUserCookie"] != null)
            {
                HttpCookie myCookie = new HttpCookie("idUserCookie");
                myCookie.Expires = DateTime.Now.AddDays(-1d);
                Response.Cookies.Add(myCookie);
            }
        if ((string)Session["IdUser"]   != null)
            Session.Remove("IdUser");
    }
}
5
  • voy modificar mi pregunta con tu respuesta para que pueda saber si asi esta bien para ello hare una demostracion
    – PieroDev
    el 9 may. 2018 a las 20:17
  • Claro, dime tienes alguna duda respecto a esta lógica? el 9 may. 2018 a las 20:21
  • ya la edite mi pregunta
    – PieroDev
    el 9 may. 2018 a las 20:34
  • luis ancantara ya edite hermano
    – PieroDev
    el 9 may. 2018 a las 20:37
  • no entiendo lo que haces, ya te dije la solución es simple, así como esta creo que confundirás mas a las personas que vean tu caso. el 10 may. 2018 a las 1:51

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.