C＃MVCマルチレットタブセッションの問題

Question

ユーザーが複数のタブを使用し、各タブがその特定のユーザーに対して1つのセッションを共有するため、各タブに一意のセッションを持たせたい場合、「InProc "cookieless =" UseUri "、つまりsessionState mode =" InProc "cookieless =" UseUri "を追加しました。 これを追加すると、ユニークなセッションを持つ各タブに役立ちましたが、IEプライベートモードでのみ動作しましたが、IEノーマルモードでは動作しませんでした。クロム& firefox、ログインページに固執します、ログインメソッドはAzure Active Directory ieページが読み込み中で、アプリケーションのホームページに移動していない場合、何が起こっているのかわからないので、助けてください。

FYI、セッションでクラスプロパティを保存していますので、sessionState mode = "InProc" cookieless = "UseUri"は良いか悪いですか？ここで

我々はこれが不可能であるAAD認証用

public void ConfigureAuth(IAppBuilder app) 
{ 
    app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType); // Authentication type is cookies 

    app.UseCookieAuthentication(new CookieAuthenticationOptions()); 

    app.UseOpenIdConnectAuthentication(
     new OpenIdConnectAuthenticationOptions 
     { 
      ClientId = clientId, 
      Authority = authority, 
      PostLogoutRedirectUri = postLogoutRedirectUri, 
      Notifications = new OpenIdConnectAuthenticationNotifications 
       { 
        AuthorizationCodeReceived = (context) => 
        { 
         X509Certificate2 cert = null; 
          X509Store store = new X509Store(StoreLocation.CurrentUser); 

         // Here the code all about certification & access token 

         return Task.FromResult(0); 
        } 
       } 
     }); 
} 

Answer 1

を使用しているコードです。セッションが作成されると、セッションIDを使用してクッキーがクライアントに送信され、Webブラウザーのようなものは、1つのタブまたは100にあるかどうかに関わらず、盲目的にこの要求を同じドメインに戻します。セッションCookieがサーバーによって受信されると、そのセッションが復元されます。

「プライベート」モードで動作しますが、プライベートモードでは各タブがCookieを含む完全に一意のコンテキストを取得するため、変更が加えられたわけではありません。ただし、通常のブラウジングモードでは、すべてのタブにCookieへのアクセス権があり、そのことについて何もできません。