--- title: "Konstig url likande: (cjasd73nad)" type: "forum-thread" url: "https://www.webforum.nu/amne/dotnet/118180-konstig-url-likande-cjasd73nad" topic: ".NET" topic_url: "https://www.webforum.nu/amne/dotnet" author: "Addeladde" published: "2004-12-16T18:06:38.000Z" updated: "2004-12-30T14:36:13.000Z" replies: 8 views: 424 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/dotnet/118180-konstig-url-likande-cjasd73nad" --- # Konstig url likande: (cjasd73nad) ## #1 — Addeladde, 2004-12-16T18:06Z Hej Jag försöker göra en automatiskt inloggning från en sida till. När man skriver in den länken så verkar det slumpas fram någon textsträng ungefär så här: **(g5ebxx55dq4fmzaybjszrh55)**/index.aspx?id=106 För att lyckas med en automatisk inloggning måste den där unika sessionet vara med i länken. Kan man på något sätt skapa det innan man skickar formulärainformation? Det fungerar om man först går in på sidan och kopierar in slumpstängen i url:en på sitt formulär. Permalänk: https://www.webforum.nu/p/118180 ## #2 — Gladh, 2004-12-16T20:09Z > )/index.aspx?id=106 Den konstiga stäng som läggs till, läggs till av ASP.NET eftersom man på servern har ställt in att man skall kunna använda sig av Sessioner utan att accepter cookies. Då måste ASP.NET skapa ett unikt id för varje användare som besöker siten, och det är detta ID som läggs till i din URL. \- M Permalänk: https://www.webforum.nu/p/1508136 ## #3 — Addeladde, 2004-12-16T21:20Z Men borde det inte gå att skriva i action på formuläret: För då skapas väl en session samtidigt som formuläret skapas? Permalänk: https://www.webforum.nu/p/1508168 ## #4 — Gladh, 2004-12-17T14:33Z Som jag förstått det så skapas ett nytt unikt-id varje gång som du efterfrågar en sida utan att skicka med ID, det betyder också att du då tappar den session som du har kopplat till ditt "gammla id" Det jag skulle kunna tänka mig som ger dig det unika idet är Session.Id men om det stämmer vet jag ej. \- M Permalänk: https://www.webforum.nu/p/1508490 ## #5 — Vimp, 2004-12-22T23:01Z ASP.NET skriver automatiskt om url:erna som Gladh nämnde. Att ha som action ska gå bra. Annars så får du fixa så att den postar till här/index.aspx?id=106 Permalänk: https://www.webforum.nu/p/1510547 ## #6 — Addeladde, 2004-12-23T14:16Z Fungerar inte om man inte har med session.id i URL:en Permalänk: https://www.webforum.nu/p/1510633 ## #7 — Addeladde, 2004-12-30T09:50Z Om jag skickar med ett id som jag slumpar själv med siffror och bokstäver så fungerar det i 90% av fallen. Finns det några regler för hur ett sånt där session.id ska se ut? Permalänk: https://www.webforum.nu/p/1515972 ## #8 — Gladh, 2004-12-30T11:54Z > Om jag skickar med ett id som jag slumpar själv med siffror och bokstäver så fungerar det i 90% av fallen. Finns det några regler för hur ett sånt där session.id ska se ut? Det bör inte fungerar alls, om du själv skapar id:et och skickar med det så är det inte alls säkert att det finns någon session som motsvarar detta id, och det hela borde fallera, speciellt med tanke på säkerhetsrisken som finns om man enkelt kunde komma åt någonannan session genom att göra så. Så jag tror helt enkelt att .NET skapar en ny session till dig med ett helt annat sessions.id men skriver ut ditt eftersom det fanns med i URL, vilket kommer att ge dig problem senare. Det finns säkert regler för hur ett sessionsid skall se ut, men återigen med hänsyn till säkerhetsaspekter så hoppas jag verkligen inte att man enkelt kan återskapa de. \- M Permalänk: https://www.webforum.nu/p/1516016 ## #9 — Addeladde, 2004-12-30T14:36Z Fast det enda sättet jag fått det och fungera på. Konstigt??? Permalänk: https://www.webforum.nu/p/1516086 --- Tråden på webben: https://www.webforum.nu/amne/dotnet/118180-konstig-url-likande-cjasd73nad