.NETでログインした後にsessionidを変更する方法は？

Question

セキュリティ上の理由から、ログイン後にsession_idを変更したいと考えています。 phpには、session_regenerate_id();という関数があり、現在のセッション情報を失うことなくsessionidを変更できます。

.NETにも同様の機能がありますか？

Answer 1

ASP.NETは、セッションIDを再生成する機能を直接サポートしていません。問題に関するドキュメントを参照してください。 not-so quick and dirty wayは、ASPNET_SessionIDの値を空の文字列に設定し、値が再生成されるようにリダイレクトすることで行います。