1

Tenho o código abaixo, e para chama a session que guarda os dados do usuário, somente uma vez quero colocar ela na declaração do controller.

Dúvida

A variável usuarioLogado é por requisição ou pode acontecer que o usuário X chama o controller e no meio o usuário Y chama o mesmo controller, e usuarioLogado troca de informações, aonde deveria estar lendo usuário X, passo a ter o usuário Y.

Código

public class AppRequisitoController : Controller
{
    string controller = "AppRequisito";
    UsuarioLogadoDTO usuarioLogado = Services.UsuarioService.SessaoUsuarioLogado();

    private void Listagem(Conexao db)
    {   
        var repAppRequisito = new AppRequisitoRepositorio(db);
        ViewBag.ListaAppRequisito = repAppRequisito.ComboBox(usuarioLogado);
    }

Sessão do Usuário

public static UsuarioLogadoDTO SessaoUsuarioLogado()
{
    return HttpContext.Current.Session[Constantes.sessaoUsuarioLogado] as UsuarioLogadoDTO;
}
6
  • O que faz Services.UsuarioService.SessaoUsuarioLogado();? 30/03/2017 às 15:15
  • @CiganoMorrisonMendez editei a pergunta.
    – Tiedt Tech
    30/03/2017 às 16:04
  • Não acho uma boa você usar Session para obter o usuário logado. Melhor usar a informação do provedor de autenticação. Session não é consistente 100% do tempo em aplicação sem estados como as que são escritas em ASP.NET MVC. Esse código vai parar de funcionar com bastante frequência. 30/03/2017 às 16:09
  • @CiganoMorrisonMendez teria algum exemplo de provedor de autenticação?
    – Tiedt Tech
    30/03/2017 às 16:15
  • Membership, Identity... não sei o que você tá usando. 30/03/2017 às 16:16

2 Respostas 2

2

Interações em aplicações web podem ser Stateless ou Statefull, ou seja, ele não mantém estados da aplicação ou mantém o controle do estado das interações. Em requisições Stateless os estados são mantidos no cliente, através de cookies ou de outra forma, sempre de forma encriptada.

Uma Session por outro lado mantém o estado no servidor diferente do cookie, sendo assim Statefull, ela funciona da seguinte forma, a sua aplicação cria uma chave que referência os dados que são mantidos temporariamente no servidor. Então ele envia um cookie ou outra forma de autenticação para o cliente, que referência o dado armazenado no servidor.

Então não ocorreria o caso do usuário receber dados de uma session de outro usuário, porque ela é referenciada por essa chave única.

4
  • 1
    Tá um pouco esquisito isso que você falou. Sessions é uma coisa. Cookies é outra. Sessions sim admite um estado transiente, mantido em servidor. Cookies é um recurso em que uma informação é anotada em cliente e nada tem a ver com estados. Ela pode ajudar a recriar um estado, mas isso não é obrigatório. 30/03/2017 às 15:17
  • Sim, eu não falei que Session e Cookie é a mesma coisa, elas são diferentes. O gerenciamento da Session pode ser implementada através de cookies já que a chave para referenciar os dados no servidor tem que estar no cliente. Não sei como eu posso deixar esse posicionamento mais claro, qual parte você achou confusa para que eu possa melhorar a resposta? 30/03/2017 às 16:12
  • 1
    A segunda frase. Parece que são a mesma coisa. 30/03/2017 às 16:13
  • 1
    Uma última coisa (tá bem boa já): Sessions não são stateless. Simplesmente não há manutenção de estado, diferente de Cookies, que este sim pode ser considerado parcialmente stateless porque você pode recriar o estado pelo código da aplicação. 30/03/2017 às 16:22
1

Sempre é por requisição. Isso não se aplica apenas para o ASP.NET MVC, é assim que funciona uma aplicação web.

Basicamente, não se mantém nenhum estado do lado do servidor. Por isso se usa estratégias como cookies para se simular este tipo de coisa, os cookies são enviados em todas as requisições e tratados no servidor.

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .