IIS 7.5はASP.Netで1つのセッション変数を取得しますが、2番目にはありません

Question

Visual Studioで美しく実行されるASP.Netアプリケーション（.Net 4、C＃、Webフォーム、プロダクションSQLボックスを指します）同じWindows 7ボックスでホストされているIISサーバーにロードされると、2番目のセッション変数のロードを拒否します。 VSデバッグでは、アプリケーションにログインしている人物の名前が表示され、通常はActive Directoryから取得されますが、ログインする別のADユーザーにオプションを提供します。 （ASP.Netのログインコントロールを使用することは実際には実現可能ではありません。）

問題はプロダクションサーバーではデバッグできませんが、Visual Studioで動作するため、デバッグでは何も表示されません。 IISまたはweb.configで何を変更する必要があるかについての考えはありますか？私はコードの背後にあるインポートを含めました。

私の知恵の終わりでは、これはあまり安全でなく、Amazon.comのリンクのように見えますが、これは良いもののクエリ文字列に戻る準備ができています。助けて。

トムHottle

using System; 
using System.IO; 
using System.Net; 
using System.Collections.Generic; 
using System.Linq; 
using System.Web; 
using System.Web.UI; 
using System.Web.UI.WebControls; 
using System.Data; 
using System.Data.SqlClient; 
using System.DirectoryServices; 
using System.Configuration; 


namespace ITIncidentMgt 
{ 
    public partial class _Default : System.Web.UI.Page 
    { 
     private SqlConnection conn; 
     private string dbConnect = 
    ConfigurationManager.ConnectionStrings["AssetMgtString"].ConnectionString; 
    private string SQL; 
    private string sErr; 
    private string hello; 
    private string user_name; 
    private int userID; 
    private string user; 
    private string field; 
    private string val; 
    private string add; 
    private string wHere = " WHERE "; 


    protected void Page_Load(object sender, EventArgs e) 
    { 
     if (!IsPostBack) 
     { 
      user_name = Environment.UserName; 
      if (DAC.OpenSqlConnection(ref conn, dbConnect, out sErr)) 
      { 
       if (Session["u"] == null) 
       { 

        SQL = "SELECT * FROM Users WHERE Username = '" + user_name + "'"; 
        SqlCommand cmd = new SqlCommand(SQL, conn); 
        SqlDataReader dr = cmd.ExecuteReader(); 
        while (dr.Read()) 
        { 
         userID = Convert.ToInt32(dr["UserID"]); 
         user = dr["DisplayName"].ToString(); 
        } 
        dr.Dispose(); 
        cmd.Dispose(); 
        Session["u"] = userID; 
        Session["n"] = user; 
       } 
       else 
       { 
        userID = Convert.ToInt32(Session["u"]); 
        user = Session["n"].ToString(); 
       } 
       hello = "Welcome, " + user + "."; 
       lblHello.Text = hello; 

Answer 1

何KD7は述べています。 asp.net login &ログアウトを使用していないため、Session ["u"]はログイン後永遠にnot-nullとしてstatyになります。 カスタムログインに必要なカスタムログアウト機能は、 のようになります。protected void OnLogoutButton_Click（オブジェクト送信者、EventArgs e） { session ["u"] = null; セッション["n"] = null; } IISサーバーのセッションセッションが20分に設定されている場合、20分後に「自動ログアウト」が発生するはずです。

Answer 2

そして、私たちはそれを打ち砕いた。問題のある行は次のとおりです。

user_name = Environment.UserName;

Visual Studioでは、誰でもコンピュータにログインしています。 IISでは、システムです。これは、UserテーブルのSystemテーブルに表示されますが、Systemには表示名がありません。表示名がないということは、あなたがnull値を引き出していることを意味します。このアプリケーションは非常に悲しいものになり、私たちすべてが楽しめる素敵なアーストーンASP.Netスクリーンの1つを投げます。

これは前にこの特定の企業で起こっていたので、解決策は別のアプリで制作されています。あるいは、誰もが手動でログインできるようにすることができます。

私はそれを見つけた方法：lblTestと呼ばれる一時ラベルを書き、lblTest.Text = user_nameをページの読み込みに設定しました。

入力いただきありがとうございます。当然のことながら、それは "私が知っているより良い"バグの一つです。