【急】session的问题，两个IE窗口共用一个session！

Question

补充一下：我搜索了论坛发现也有session共用的问题，不过不太一样 http://expert.csdn.net/Expert/topic/2079/2079206.xml?temp=.4936182

Answer 1

它是不是用Ctrl+N新建窗口啦，如果是那么肯定是同一个Session的

Answer 2

hkuan(阿牧) 
haha
顶！

Answer 3

TO ChDw(米)：
没有用Ctrl+N新建窗口，是单击任务栏快捷方式来打开另一个窗口的

Answer 4

to hkuan(阿牧):
 程序本身有问题的可能性很小
 再说为什么只有一台机器有这个问题？

Answer 5

to jokerjava(冷血):
其它机器都是IE6.0，还有IE5.0 都没有问题
并且配置都是一样的to shenfuhua(世界真奇妙，无奇不有！)：
没有用Ctrl+N新建窗口，是单击任务栏快捷方式来打开另一个窗口的

Answer 6

to ttaomeng(我来瓜分)：
更新啦，没用！！！！！！

Answer 7

把那台机器砸掉 真怪也就是说两个不同id在两个不同的窗口    结果是两个id都变成后一个id了
是怎么确定的给大家描述描述

Answer 8

to jokerjava(冷血) :
就是这个意思！！发现：
同时开两个窗口，分别用A、B登录
B登录后，发现A失去了部分权限（这部分权限是A有而B没有的权限）
遂推断：两个IE窗口共用一个session验证：
在调试模式下，断点跟踪
验证了以上推断

Answer 9

这样的验证好像不太好吧你把他们的sessionid打出来
看看他们是不是真的相等没看见真的相等  还心存侥幸  HOHO

Answer 10

to jokerjava(冷血):我把它们的sessionid打印出来了
就是一样的！！！！！！！ft！

Answer 11

是不是偶尔的一次相同？
如果似的话那就有可能是session ID一样这种概率很小的，
web服务器分配ID时应该有点随即的意思再里面的，出现两个一样的也是有可能的，
如果每次读一样，那就不知道了，水平有限！

Answer 12

每次都是一样！！！！
再说sessionid一样的概率近似为0！！

Answer 13

to  XSimple(三合河水)：
我不明白你的意思

Answer 14

我以前的经历，
IE5.5，打开一个IE输入密码，在打开一个（是单击任务栏快捷方式来打开另一个窗口的），不冲突。IE6.0,这样做肯定冲突。

Answer 15

to jokerjava(冷血):
   session 没做什么特殊处理to VVV_lucky(*太阳*)：
   我的只是一台机器有问题，其它的不管IE是什么版本都没问题

Answer 16

我还以为是服务器负载，造成meta-data处理错误造成的呢!

Answer 17

从上面的描述来看，应该是IE的BUG,
要求微软给个解释。

Answer 18

清除ie临时文件，包括cookies，再不行就重装ie

Answer 19

Ctrl+N应该不会有问题吧？只要还是看你的程序是怎么设定得吧！

Answer 20

你看一看你的session是不是定义成类变量了
如果是改成局部变量

Answer 21

我对session有些了解，我还编写过程序骗取其他计算机上的Session以获得非法权限。IE的session是一个浏览器自动生成的编号唯一的cookie，好像是以时间为种子数
当服务器发来的HTML页面表示要求启动Session，IE就会自动生成这样一个cookie
以后IE会自动在每个提交的页面均自动加上这个cookie，这个cookie只有在同组IE中才可见这就是我们所说的Session ID 因此我可以假设，一个非法的程序影响了IE的运作方式，将只有在同组IE中才可见的
cookie变成全部IE公用，或IE生成cookie的程序受到影响，每次只能生成同样的Cookie具体原因希望你自己验证一下。在这里也告诫WEB开发人员，Session是相当不可靠的。这也是人们常常指责WEB不安全
的原因之一。