网页安全问题

Question

我用做的一个网页的登陆,用Session暂存的用户名和密码,然后和从数据库中读取的用户名和密码比较,如果一致就可以成功登陆该页.可是出现了一个问题,如果我把该页关掉后,过了很长时间以后,可以直接打开该页(即不需要重新登陆).
    请问一下如何才能关闭网页后再打开这个页面时需要重新登陆啊?
谢谢,请高手指点.

Answer 1

不太可能，会话结束的时候session会清空的，除非是意外断掉，估计还是你程序有问题，你可以试着先把session过期时间缩短

Answer 2

1.建议楼主跟踪调试Session值
2.protected void Session_End(Object sender, EventArgs e)
{
                         Session.Remove("Session值");
}