SESSIONID буз Куки, но в URL

@Misa · Регистрация: 19.02.2014

Студворк — интернет-сервис помощи студентам

Подскажите пожалуйста как заставить IIS и ASP не применять куки для передачи SessionId клиенту, а передовать его в URL и соответственно брать его оттуда. Как это например позволяют сделать PHP или JSP. Я такое видел на сайте www.znatok.ru. После логона каждая страница сопроваждается
параметром ..page.asp?SID=ASFGJBLBLBLBLBBHK
и при этом никаких кук мой браузер не зафиксировал.
как это сделать?

@Alexey · 15.07.2007, 16:26

А зачем его вообще передавать как параметр? Ты же можешь использовать для этого объект Session и хранить там любую информацию о сессии клиента. Для этого в файле global.asa или при логине юзера, например, в login.asp можно создавать Session('SID')='ASFGJBLBLBLBLBBHK' и потом где надо получать его, используя опять же Session('SID').

15.07.2007, 17:36

Самое интересное то, что куки как раз для Session и нужны ;-)

@Alexey · 15.07.2007, 18:03

> Самое интересное то, что куки как раз для
> Session и нужны ;-)

В смысле? Хочешь сказать, что если я использую переменные в Session(), то они хранятся в моих cookies?

15.07.2007, 18:14

в куках хранится SessionID, нет куков - нет сессий

@Alexey · 15.07.2007, 18:28

Я не знаю, может быть так и есть, но почему же я не вижу никаких изменений в файле cookies этого сайта когда я выполняю скрипт, который создает переменную в объекте Session?

15.07.2007, 18:39

да нет, переменные хранятся на сервере, просто, если у клиента отключены куки, то сессия не создается, так как сервер не может определить, какую именно сессию использовать. Соответственно переменные сессии есть только у тех пользователей, у которых включены куки

@Alexey · 15.07.2007, 18:51

у меня включены куки!

15.07.2007, 19:15

если ты их отключишь, то у тебя не будет переменных Session

@t1k · 15.07.2007, 19:24

2 Misa: это реализуется в приложении MS SiteServer или CommerceServer.

@Alexey · 15.07.2007, 19:43

> если ты их отключишь, то у тебя не будет переменных Session

отключил ('disable'). все работает также как и до этого.
включил ('prompt'). не спрашивает :-)

толи я че то не пойму, толи ты не прав

15.07.2007, 19:50

просто посмотри в документации объект Session.
Вот еще цитата, источник: http://127.0.0.1/iishelp/iis/misc/default.asp
(при установленной помощи ASP)
Managing Sessions
ASP assigns the user ID by means of an HTTP cookie, which is a small file stored on the user's browser. So, if you are creating an application for browsers that do not support cookies, or if your customers might set their browsers to refuse cookies, you should should not use the ASP's session management features.

@t1k · 15.07.2007, 19:58

Я все время считал как и Sergik что сессии реализуются через cookie. А у тебя возможно продолжает все работать потому что

надо закрыть все копии IE и открыть их снова

в промежутке можно удалить те куки которые были положены IIS-ом того сервера к-рый ты проверяешь, вообще-то они временные и должны сами удалиться

@Alexey · 15.07.2007, 20:15

Закрыл все окна, стартовал IE, сделал disable cookies, закрыл IE, стартовал IE, проверил, что cookies disabled, открыл скрипт, где после ввода пароля создается переменная в Session и делается редирект на другой скрипт, где проверяется, есть ли такая переменная в Session и если нет, юзер посылается нафиг - меня нафиг не послало, ушел на другую страницу набрал снова url того скрипта где проверяется наличие переменной в Session, логина не потребовало - переменная в Session есть, нажал на ссылку, по которой удаляется переменная в Session, набрал снова url того скрипта где проверяется наличие переменной в Session, потребовало логин - переменной в Session нет.

???

P.S.
когда писал это сообщение в строке 'Логин:' моего старого логина, который запоминается в cookies и потом оттуда выдергивается не было - стало быть cookies выключены.

@t1k · 15.07.2007, 20:20

У меня щас IIS-a нет дома проверю, но есть такая штука Request.SessionID или Server.SessionID, который собственно и храниться во временной cookie

вот если и он выводится то куки включены, хотя бы времменные иначе как сервер тебя узнает

@t1k · 16.07.2007, 10:52

Может быть в современных браузерах временные куки отключить нельзя, ведь они храняться только пока работает браузер и в следующий заход на сайт они уже другие (если браузер предварительно закрыть) и стало быть нельзя получить информацию о предпочтениях пользователя и неприкосновенность частной жизни будет сохранена, а это основная причина неприятия кукисов некоторыми людьми.

16.07.2007, 11:23

да, видимо дело в механизме реализации хранения куков в IE, может быть он позволяет отключать только пользовательские куки, а для 'родного' IIS+ASP такая возможность отсутствует. Для более полной проверки следует установить firewall (хотя бы тот же AtGuard), через который куки уж точно не пройдут. Идея работы Session без наличия кук кажется мне более чем странной, т.к. отсутствует всякая возможность идентификации пользователя (разве что по IP, но тогда у всех юзеров за Proxy будет одна и та же сессия)

@t1k · 16.07.2007, 11:29

Но в MS SiteServer и MS CommerceServer такая возможность есть. Сессия храниться в URL. Думаю это связано с тем чтобы охватить браузеры без поддержки кук, либо сидящие за файрволлом.

16.07.2007, 12:34

Ситуация такая, что в Netscape куки и сессии включаются/отключаются ТОЛЬКО одновременно, а в IE - раздельно, это видно в Internet Options -> Secutity -> Custom Level.

@t1k · 16.07.2007, 12:45

2 smalig: по идее если отключить per-session- cookie, то у тебя сессии не будет.

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@Misa 0 / 0 / 0 Регистрация: 19.02.2014 Сообщений: 6

	SESSIONID буз Куки, но в URL 15.07.2007, 16:22. Показов 3191. Ответов 21 Метки нет (Все метки) Подскажите пожалуйста как заставить IIS и ASP не применять куки для передачи SessionId клиенту, а передовать его в URL и соответственно брать его оттуда. Как это например позволяют сделать PHP или JSP. Я такое видел на сайте www.znatok.ru. После логона каждая страница сопроваждается параметром ..page.asp?SID=ASFGJBLBLBLBLBBHK и при этом никаких кук мой браузер не зафиксировал. как это сделать? 0

@Alexey 0 / 1 / 3 Регистрация: 27.03.2012
	15.07.2007, 16:26
	А зачем его вообще передавать как параметр? Ты же можешь использовать для этого объект Session и хранить там любую информацию о сессии клиента. Для этого в файле global.asa или при логине юзера, например, в login.asp можно создавать Session('SID')='ASFGJBLBLBLBLBBHK' и потом где надо получать его, используя опять же Session('SID'). 0

Sergik
	15.07.2007, 17:36
	Самое интересное то, что куки как раз для Session и нужны ;-)

@Alexey 0 / 1 / 3 Регистрация: 27.03.2012
	15.07.2007, 18:03
	> Самое интересное то, что куки как раз для > Session и нужны ;-) В смысле? Хочешь сказать, что если я использую переменные в Session(), то они хранятся в моих cookies? 0

Sergik
	15.07.2007, 18:14
	в куках хранится SessionID, нет куков - нет сессий

@Alexey 0 / 1 / 3 Регистрация: 27.03.2012
	15.07.2007, 18:28
	Я не знаю, может быть так и есть, но почему же я не вижу никаких изменений в файле cookies этого сайта когда я выполняю скрипт, который создает переменную в объекте Session? 0

Sergik
	15.07.2007, 18:39
	да нет, переменные хранятся на сервере, просто, если у клиента отключены куки, то сессия не создается, так как сервер не может определить, какую именно сессию использовать. Соответственно переменные сессии есть только у тех пользователей, у которых включены куки

@Alexey 0 / 1 / 3 Регистрация: 27.03.2012
	15.07.2007, 18:51
	у меня включены куки! 0

Sergik
	15.07.2007, 19:15
	если ты их отключишь, то у тебя не будет переменных Session

@t1k 4 / 4 / 5 Регистрация: 10.05.2007 Сообщений: 1,616
	15.07.2007, 19:24
	2 Misa: это реализуется в приложении MS SiteServer или CommerceServer. 0

@Alexey 0 / 1 / 3 Регистрация: 27.03.2012
	15.07.2007, 19:43
	> если ты их отключишь, то у тебя не будет переменных Session отключил ('disable'). все работает также как и до этого. включил ('prompt'). не спрашивает :-) толи я че то не пойму, толи ты не прав 0

Sergik
	15.07.2007, 19:50
	просто посмотри в документации объект Session. Вот еще цитата, источник: http://127.0.0.1/iishelp/iis/misc/default.asp (при установленной помощи ASP) Managing Sessions ASP assigns the user ID by means of an HTTP cookie, which is a small file stored on the user's browser. So, if you are creating an application for browsers that do not support cookies, or if your customers might set their browsers to refuse cookies, you should should not use the ASP's session management features.

@t1k 4 / 4 / 5 Регистрация: 10.05.2007 Сообщений: 1,616
	15.07.2007, 19:58
	Я все время считал как и Sergik что сессии реализуются через cookie. А у тебя возможно продолжает все работать потому что надо закрыть все копии IE и открыть их снова в промежутке можно удалить те куки которые были положены IIS-ом того сервера к-рый ты проверяешь, вообще-то они временные и должны сами удалиться 0

@Alexey 0 / 1 / 3 Регистрация: 27.03.2012
	15.07.2007, 20:15
	Закрыл все окна, стартовал IE, сделал disable cookies, закрыл IE, стартовал IE, проверил, что cookies disabled, открыл скрипт, где после ввода пароля создается переменная в Session и делается редирект на другой скрипт, где проверяется, есть ли такая переменная в Session и если нет, юзер посылается нафиг - меня нафиг не послало, ушел на другую страницу набрал снова url того скрипта где проверяется наличие переменной в Session, логина не потребовало - переменная в Session есть, нажал на ссылку, по которой удаляется переменная в Session, набрал снова url того скрипта где проверяется наличие переменной в Session, потребовало логин - переменной в Session нет. ??? P.S. когда писал это сообщение в строке 'Логин:' моего старого логина, который запоминается в cookies и потом оттуда выдергивается не было - стало быть cookies выключены. 0

@t1k 4 / 4 / 5 Регистрация: 10.05.2007 Сообщений: 1,616
	15.07.2007, 20:20
	У меня щас IIS-a нет дома проверю, но есть такая штука Request.SessionID или Server.SessionID, который собственно и храниться во временной cookie вот если и он выводится то куки включены, хотя бы времменные иначе как сервер тебя узнает 0

@t1k 4 / 4 / 5 Регистрация: 10.05.2007 Сообщений: 1,616
	16.07.2007, 10:52
	Может быть в современных браузерах временные куки отключить нельзя, ведь они храняться только пока работает браузер и в следующий заход на сайт они уже другие (если браузер предварительно закрыть) и стало быть нельзя получить информацию о предпочтениях пользователя и неприкосновенность частной жизни будет сохранена, а это основная причина неприятия кукисов некоторыми людьми. 0

Sergik
	16.07.2007, 11:23
	да, видимо дело в механизме реализации хранения куков в IE, может быть он позволяет отключать только пользовательские куки, а для 'родного' IIS+ASP такая возможность отсутствует. Для более полной проверки следует установить firewall (хотя бы тот же AtGuard), через который куки уж точно не пройдут. Идея работы Session без наличия кук кажется мне более чем странной, т.к. отсутствует всякая возможность идентификации пользователя (разве что по IP, но тогда у всех юзеров за Proxy будет одна и та же сессия)

@t1k 4 / 4 / 5 Регистрация: 10.05.2007 Сообщений: 1,616
	16.07.2007, 11:29
	Но в MS SiteServer и MS CommerceServer такая возможность есть. Сессия храниться в URL. Думаю это связано с тем чтобы охватить браузеры без поддержки кук, либо сидящие за файрволлом. 0

Omen
	16.07.2007, 12:34
	Ситуация такая, что в Netscape куки и сессии включаются/отключаются ТОЛЬКО одновременно, а в IE - раздельно, это видно в Internet Options -> Secutity -> Custom Level.

@t1k 4 / 4 / 5 Регистрация: 10.05.2007 Сообщений: 1,616
	16.07.2007, 12:45
	2 smalig: по идее если отключить per-session- cookie, то у тебя сессии не будет. 0