李大仁博客

我们知道WEB服务器的Session是与客户端浏览器线程关联的，如果用户关闭了浏览器，服务端创建的Session对象也将会失效，但是，IIS在处理Session时，默认配置下，并不回立即将用户Session失效，通常需要等待1分钟左右时间，在这1分钟期间，用户的Session信息依然存储在服务端内存，如果被非法劫持利用的话很容易造成安全问题，所以在某些特定的场合，需要用户在页面窗口/标签关闭后，立即废止Session。

以下是一种简单的方法
1.窗口关闭后立即弹出一个新页面
2.新页面中将Session内容废止

存在的问题：
1.弹出新窗口的代码可能会被浏览器禁止，如果不需要弹出新窗口，可以使用Ajax向服务器发送一个请求即可。
2.如果存在服务端窗口关闭事件，这部分服务端代码可能不会被执行。

Read more…