在 ASP.NET 中生成新的 SessionId

登录时我想生成一个新的 SessionId。我已经发现一种有效的解决方案 https://stackoverflow.com/questions/1368403/generating-a-new-asp-net-session-in-the-current-httpcontext/4420114#4420114，但它需要一些相当黑客的东西，并且要求应用程序具有完全信任的安全策略设置。

还有其他方法可以实现这一目标吗？

看起来这样有效：

Session.Abandon();
Response.Cookies.Add(new HttpCookie("ASP.NET_SessionId", ""));

通过清除该 cookie，将在服务器上创建具有新会话 ID 的新会话。

（参考：微软支持 http://support.microsoft.com/kb/899918)

编辑：这是一个使用 AJAX（使用 jQuery）调用服务器代码而无需刷新页面的示例 - 它调用两次，一次用于删除第一个会话，一次用于生成新会话。可能有更好的方法，但这确实有效。

function newSession() {
    jQuery.ajax({
        type: "POST",
        url: "WebForm1.aspx/ClearSession",
        data: "{}",
        dataType: "json",
        contentType: "application/json; charset=utf-8",
        success: function () {
            jQuery.ajax({
                type: "POST",
                url: "WebForm1.aspx/NewSession",
                data: "{}",
                dataType: "json",
                contentType: "application/json; charset=utf-8",
                success: function () { console.log("Success!"); },
                error: function (x, y, z) {
                    console.log("Failure!");
                }
            });
        },
        error: function (x, y, z) {
            console.log("Failure!");
        }
    });
}

在代码隐藏上（对于 WebForms - 您也可以使用 MVC 控制器来执行此操作）：

[WebMethod]
public static void ClearSession()
{
    HttpContext.Current.Session.Abandon();
    HttpContext.Current.Response.Cookies.Add(new HttpCookie("ASP.NET_SessionId", ""));
}

[WebMethod]
public static void NewSession()
{
    HttpContext.Current.Session["x"] = 123;
}