1

Quando 2 usuários acessam ao mesmo tempo o sistema, de alguma forma ele confunde os usuários, não somente o nome, mas sim suas permissões também...

Estou atribuindo a sessão após o login na ActionFilter

public class UsuarioAttribute : ActionFilterAttribute

public override void OnActionExecuting(ActionExecutingContext filterContext)
{
    int idUsuario= new UsuarioNegocio().GetIdByExternalId(decodedToken.ExternalUserId.ToInt32());//Id vem de um token

    Usuario usuario = new UsuarioNegocio().GetById(idUsuario);

    filterContext.HttpContext.Session["Usuario"] = usuario;
}

E na BaseController tenho o seguinte método para recuperar a sessão:

public Usuario GetCurrentUser()
{
   return (Usuario)HttpContext.Session["Usuario"];
}

Alguém já teve este problema com sessão?

1
  • Talvez seja porque esteja usando uma variável estática. Assim quando outro usuário fazer login ela é atualizada, a não ser que você salve o objeto. Tenta uma Global.
    – denis
    Commented 4/02/2016 às 16:02

2 Respostas 2

1

Esta é a maneira errada de persistir dados de usuário em sessão no ASP.NET MVC.

As alternativas a isto são:


EDIT

Você disse por resposta que está usando OutputCache, que é um recurso global. Ou seja, o primeiro usuário que criar a cache criará a informação de Session para todos.

[HttpGet, OutputCache(NoStore = true, Duration = 1)]

Parece absurdo, mas faz todo o sentido, justamente porque os dados da sessão também são mantidos pelo OutputCache.

0

O problema se encontrava na controller no método sair, estava assim:

[HttpGet, OutputCache(NoStore = true, Duration = 1)]

Deixei apenas com o get e resolveu (não sei explicar o motivo):

[HttpGet]
3
  • 1
    Porque o OutputCache é global. Não é por usuário. Commented 4/02/2016 às 16:33
  • Muito obrigado Cigano, se quiser dar como resposta copiando o que eu escrevi te deixo como melhor resposta! Commented 4/02/2016 às 16:34
  • Ok, atualizei a resposta com mais alguns comentários. Obrigado. Commented 4/02/2016 às 16:37

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .