SessionStateSection.Cookieless プロパティ

.NET Framework クラス ライブラリ リファレンス

SessionStateSection.Cookieless プロパティ

メモ : このプロパティは、.NET Framework version 2.0 で新しく追加されたものです。

クライアント セッションを識別するのに Cookie を使用するかどうかを示す値を取得または設定します。

名前空間: System.Web.Configuration
アセンブリ: System.Web (system.web.dll 内)
構文

Visual Basic (宣言)

Public Property Cookieless As
 HttpCookieMode

Visual Basic (使用法)

Dim instance As SessionStateSection
Dim value As HttpCookieMode

value = instance.Cookieless

instance.Cookieless = value

C#

public HttpCookieMode Cookieless { get; set;
 }

C++

public:
property HttpCookieMode Cookieless {
    HttpCookieMode get ();
    void set (HttpCookieMode value);
}

J#

/** @property */
public HttpCookieMode get_Cookieless ()

/** @property */
public void set_Cookieless (HttpCookieMode
 value)

JScript

public function get Cookieless
 () : HttpCookieMode

public function set Cookieless
 (value : HttpCookieMode)

プロパティ値
HttpCookieMode 値の 1 つ。既定値は false です。Cookie を使用することを示します。

解説

クライアントをサーバー セッションに関連付ける一意のセッション ID を格納する方法は 2 つあります。クライアント上に HTTP Cookie を格納する方法と、URL 内にセッション ID をエンコードする方法です。Cookie にセッション ID を格納する方法の方がセキュリティは高いですが、クライアント ブラウザが Cookie をサポートしている必要があります。

多くのモバイル デバイスなど Cookie をサポートしないクライアントの場合、こうしたクライアントを許可するアプリケーションでは、セッション ID は URL に格納されます。URL オプションにはいくつかの欠点があります。サイト上のリンクは相対的である必要があり、ページはセッションの開始時に新しいクエリ文字列値でリダイレクトされます。また、セッション ID がクエリ文字列内で公開されるため、セキュリティの攻撃を受けやすくなります。

Cookieless モードは、Cookie をサポートしていないクライアントをサポートする必要がある場合のみ使用するようにしてください。

また、セッション状態は、UseDeviceProfile と AutoDetect の 2 つの追加オプションもサポートします。前者の場合、クライアント単位でブラウザの機能に基づいて Cookie モードか Cookieless モードかを判断するセッション状態モジュールが有効になります。AutoDetect オプションでは、ブラウザに対してハンドシェイクが行われ、Cookie が格納されているかどうかが確認されます。この場合、モードを判断するためにさらに要求が必要になります。Cookieless クライアントをサポートする場合には、Cookieless URL を必要とするクライアントに対してのみ UseDeviceProfile を使用して、Cookieless URL を生成することを強くお勧めします。

使用例

Cookieless プロパティを取得する方法を次のコード例に示します。SessionStateSection オブジェクトにアクセスする方法については、SessionStateSection クラスのトピックにあるコード例を参照してください。

Visual Basic

' Display the current Cookieless property value.
Console.WriteLine("Cookieless: {0}", sessionStateSection.Cookieless)

C#

// Display the current Cookieless property value.
Console.WriteLine("Cookieless: {0}",
  sessionStateSection.Cookieless);

プラットフォーム

Windows 98, Windows 2000 SP4, Windows Server 2003, Windows XP Media Center Edition, Windows XP Professional x64 Edition, Windows XP SP2, Windows XP Starter Edition

開発プラットフォームの中には、.NET Framework によってサポートされていないバージョンがあります。サポートされているバージョンについては、「システム要件」を参照してください。

バージョン情報

.NET Framework
サポート対象 : 2.0

参照

関連項目
SessionStateSection クラス
SessionStateSection メンバ
System.Web.Configuration 名前空間
HttpCookieMode 列挙体
その他の技術情報
Web アプリケーションのセキュリティに関する基本的な対策
ASP.NET のセッション状態
セッション状態の管理