Проверка подлинности ASP.NET

Question

Приветствие

У меня есть два уровня аутентификации в приложении ASP.NET.

У меня есть Webadmin пользователь с полным доступом ко всем веб-сайтам и Webuser пользователь с ограниченным доступом.

Я хочу уничтожить все открытые сеансы, прежде чем делать новый вход в систему, независимо от того, кто будет выполнять вход.

Где я должен разместить свой код, чтобы уничтожить все открытые сессии, прежде чем я сделаю новый вход в систему?

Answer 1

Если вы хотите гарантировать, что это будет сделано непосредственно перед входом в систему, обработайте событие Click кнопки входа в систему, чтобы уничтожить всю информацию открытого сеанса перед выполнением проверки подлинности.

Для этого вы можете создать пользовательский элемент управления Login., используя эту статью: http://msdn.microsoft.com/en-us/library/aa478962.aspx