javascript - aspsessionid 名称更改

Question

<script type="text/javascript" language="javascript">
function setCookie()
{
    var path = '/', host = document.location.hostname;
    document.cookie = 'random=' + Math.floor(Math.random()*11) + '; path=' + path + ( host ? '; domain=' + document.location.hostname : "" ) ;
}
function readCookie()
{
    alert(document.cookie)
}
</script>

如果我有一种简单的方法可以将日志中的 aspsessionid**** 更改为 sessionid，我的生活就会简单得多。有没有一种快速的方法来做到这一点...在 Windows 中？必须有脚本、批处理文件、命令或我可以在新日志文件上作为计划的日常任务运行的东西。在这样的时候，我希望我能编程。欢迎提出建议!

Answer 1

没有更改 aspsessionids(经典 asp)名称的选项(已知或已记录 - 可供公众使用)。

您可以从 IIS 或使用 @ENABLESESSIONSTATE 指令禁用 session (ASP -> session 属性 -> 启用 session 状态:false)，然后继续使用您自己的 cookie 从 asp(而不是 JavaScript)提供服务。但只有当您的应用程序中不需要 session 对象时才可以这样做。

更好的方法是使用 Regex(Anthony W Jones 已经提供了 asp 版本)或 .net(最小简化的 C# 示例)更改日志文件中的这些“字符串”:

Regex rx = new Regex("ASPSESSIONID[A-Z]+=");

string log = rx.Replace(File.ReadAllText("u_ex120618.log"), "ASPSESSIONID=");
Console.WriteLine(log);

关于 aspx 和 IIS 的更多信息

一种选择是使用处理程序来删除 header 。

public class RemoveHttpHeadersModule : IHttpModule
{
    public RemoveHttpHeadersModule()
    {
    }

    public void Dispose()
    {
    }

    public void Init(HttpApplication context)
    {
        if (context != null)
                context.PreSendRequestHeaders += this.OnPreSendRequestHeaders;
    }

    [SuppressMessage("Microsoft.Portability", "CA1903:UseOnlyApiFromTargetedFramework", MessageId = "System.Web.HttpResponse.#get_Headers()")]
    private void OnPreSendRequestHeaders(object sender, EventArgs e)
    {
        try
        {
            HttpContext.Current.Response.Headers.Remove("ETag");
            HttpContext.Current.Response.Headers.Remove("Server");
            HttpContext.Current.Response.Headers.Add("Server", "my server");
        }
        catch (HttpException)
        {
            throw;
        }
    }
}

另一种选择是控制 global.asax(代码或编译库)中的所有内容 - 涵盖您无权访问 IIS 管理器的情况。

删除(和/或添加) header :

protected internal void Application_PreSendRequestHeaders(object sender, EventArgs e)
{
    HttpContext.Current.Response.Headers.Remove("X-AspNet-Version");
    HttpContext.Current.Response.Headers.Remove("X-Powered-By");
    HttpContext.Current.Response.Headers.Remove("ETag");
    HttpContext.Current.Response.Headers.Remove("Server");
}

处理错误

protected internal void Application_Error(object sender, EventArgs e)
{
    // get the error code            
    int ec = ((HttpException)HttpContext.Current.Error).GetHttpCode();
    // get the request path
    // string req = HttpContext.Current.Request.Path;
    // *** I suggest you to log the error before moving on
    // clear the error to avoid IIS actions
    HttpContext.Current.Server.ClearError();
    if (ec == 404)
    {
        // do what ever you want
    }
    // ... add other error codes handling;
}

下一步是隐藏aspx。

假设我们希望我们的 .aspx 页面呈现为 .html 在这里回答:What is the proper way to map .html to the ASP.NET pipeline in IIS7

请注意选择正确的框架版本。如果您无权访问 IIS 管理器，请修改您的 web.config(仅显示此任务所需的内容):

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <handlers>
            <add name="htmlpipe" path="*.html" verb="*" modules="IsapiModule" scriptProcessor="%windir%\Microsoft.NET\Framework64\v4.0.30319\aspnet_isapi.dll" resourceType="Unspecified" preCondition="classicMode,runtimeVersionv4.0,bitness64" />
        </handlers>
    </system.webServer>
</configuration>

上述设置可能因您的电脑、服务器等不同而不同。有一个具有相同基本属性(框架版本，32/64 位)的测试环境，在您的 IIS 中进行更改，然后在您的 web.config 中检查生成的条目.

请允许我开个玩笑。 “你喜欢这个产品吗？”

谢谢弗兰克，你插入了一些旧磁盘并找到了被遗忘的东西。很抱歉没有对经典 ASP 的建议。

附言。不要忘记 HackedByChinese 的回答。