Session.Abandon（）和Session.Clear（）有什么区别

销毁会话和删除其值之间有什么区别？您能否提供一个示例来说明这一点？

我搜索了这个问题，但没有掌握全部答案。一些答案是：

• Session.Abandon() 破坏会议
• Session.Clear() 只是删除所有值

一位朋友告诉我：

清除会话不会取消会话的设置，它仍然具有相同的用户ID，但只清除了值。

放弃将完全破坏该会话，这意味着您需要开始一个新会话，然后才能在该用户中为该用户存储更多值。

以下代码有效，并且不会引发任何异常。

Session.Abandon();
Session["tempKey1"] = "tempValue1";

当您放弃会话时，您（或用户）将获得一个新的SessionId。

当我测试会话时，放弃会话时不会做任何更改。

我只是发现一个不同： session.Abandon()引发Session_End事件

清除 -从会话状态集合中删除所有键和值。

放弃 -删除会话中存储的所有对象。如果未显式调用Abandon方法，则服务器将删除这些对象并在会话超时时销毁会话。
它还引发像Session_End这样的事件。

Session.Clear可以比作从架子上移走所有书本，而Session.Abandon更像是将整个书架扔掉。

你说：

当我测试会话时，放弃会话时不会做任何更改。

仅在一个请求中执行此操作时，这是正确的。
在下一个请求时，会话将有所不同。但是会话ID可以重复使用，因此ID将保持不变。

如果您将使用Session.Clear，则在许多请求中您将拥有相同的会话。

通常，在大多数情况下，您需要使用Session.Clear。
如果您确定用户将要离开您的站点，则可以使用Session.Abandon。

回到差异：

1. 放弃引发Session_End请求。
2. 清除会立即删除项目，而“放弃”则不会。
3. Abandon释放SessionState对象及其项目，以便它可以回收垃圾以释放资源。清除将使SessionState和资源保持关联。

当您Abandon()进行会话时，您（或用户）将获得一个新的SessionId（在下一个请求时）。当你Clear()一个会议，所有存储的值将被删除，但会话ID保持不变。

这是那种通过以上各方面的反应覆盖，但我第一次读这篇文章，我错过了一个重要的事实，这导致我的代码一个小错误...

Session.Clear() 将清除所有键的值，但不会导致会话结束事件触发。

Session.Abandon()不会清除当前请求的值。如果请求另一页，则该页的值将消失。但是，放弃将抛出该事件。

因此，就我而言（可能是您的情况），我需要Clear()紧随其后Abandon()。

此代码有效，并且不会引发任何异常：

Session.Abandon();  
Session["tempKey1"] = "tempValue1";

这是因为当调用Abandon方法时，当前的Session对象排队等待删除，但直到处理完当前页面上的所有脚本命令后才真正删除。这意味着您可以在与Abandon方法调用相同的页面上访问存储在Session对象中的变量，但不能在任何后续Web页面中访问。

例如，在下面的脚本中，第三行显示值Mary。这是因为在服务器完成脚本处理之前，Session对象不会被销毁。

<% 
  Session.Abandon  
  Session("MyName") = "Mary" 
  Reponse.Write(Session("MyName")) 
%>

如果您在随后的网页上访问变量MyName，则该变量为空。这是因为当包含先前示例的页面完成处理时，MyName被先前的Session对象破坏了。

从MSDN Session.Abandon

清除会话会删除在那里存储的值，但是您仍然可以在其中添加新值。销毁会话后，您无法在其中添加新值。

clear-its从会话状态集合中删除键或值。

放弃-从会话中删除或删除会话对象。

Session.Abandon() 

将破坏/杀死整个会话。

Session.Clear()

删除/清除会话数据（即当前会话中的键和值），但该会话仍处于活动状态。

与Session.Abandon（）方法相比，Session.Clear（）不会创建新的会话，它只是将会话中的所有变量设置为NULL。

在两种情况下，只要未关闭浏览器，会话ID都将保持不变。

Session.RemoveAll()

它从会话状态集合中删除所有键和值。

Session.Remove()

它从会话状态集合中删除一个项目。

Session.RemoveAt()

它从会话状态集合中删除指定索引处的项目。

Session.TimeOut()

此属性指定为应用程序分配给Session对象的超时时间。（时间将以分钟为单位指定）。

如果用户在超时时间内没有刷新或请求页面，则会话结束。

sessionid的存在会导致会话固定攻击，这是PCI合规性的要点之一。要删除sessionid并克服会话固定攻击，请阅读此解决方案- 如何避免ASP.NET中的会话固定漏洞？。

我认为使用Session.Clear()而不是使用会很方便Session.Abandon()。

因为这些值在稍后调用之后仍然存在于会话中，但是在调用前者之后将被删除。

this code works and dont throw any exception:

Session.Abandon();  
Session["tempKey1"] = "tempValue1";

这里要注意的一件事是，Session.Clear立即删除项目，但Session.Abandon标记为在当前请求结束时放弃该会话。这只是意味着，假设您在执行session.abandon命令之后立即尝试访问代码中的值，该值仍然存在。因此，即使发出session.abandon命令并立即对会话进行一些逻辑处理后，代码也无法正常工作，请不要感到困惑。