asp.net 关于SessionId

原文：https://www.cnblogs.com/zhang1999/p/7278020.htmlhtml 登录页面使用Session存储验证码，致使会话产生SessionId，从而致使会话固定，登录后用来存储用户信息的SessionId不变，容易被利用浏览器 //强行销毁当前用户的全部会话内容，可是只有加载页面的时候有效，致使登录后没有用户信息 HttpContext.Current.Ses

>>阅读原文<<