Création d'une application sans cookie sur une machine de développement avec asp.net

Question

J'ai essayé de poster ceci sur ServerFault sans succès alors j'essaye ici.

Je pense à la mise en place d'un nouveau domaine pour héberger du contenu statique sur mon site et je l'ai sans cookie comme Stackoverflow avec leur static domain. Donc avant d'aller de l'avant et d'acheter le domaine et de le configurer, je voulais d'abord le tester sur ma machine de développement sous localhost (je prévois d'avoir IIS sur mon nouveau domaine pour les fichiers statiques).

J'ai donc créé une nouvelle application sous IIS et désactivé l'état de session et l'authentification par formulaire. Lorsque mon application principale a besoin de ressources telles que css, images et js, j'utilise le chemin vers l'application "statique" où elles sont hébergées. Le problème est que lorsque je regarde la demande et la réponse pour les fichiers demandés, ils ont toujours le cookie session_id défini ainsi que le cookie d'authentification asp.net.

Est-il possible d'accomplir ce que j'essaie de faire sur une machine de développement ou est-ce que je dois simplement aller de l'avant et acheter le nouveau domaine qui, je l'espère, fera les choses correctement? J'ai essayé de lire sur le domaine de cookieless mais ne peux pas comprendre ce que je pourrais manquer.

Mise à jour

Ma configuration est la suivante. J'ai créé deux applications Web. - Une application web pour le site - une application web pour tout statiques (css, images, scripts ...)

Les deux applications sont ajoutées à IIS et aucun d'entre eux est un sous-application de l'autre. (Ce sont deux sites Web distincts sous la structure IIS).

Je me suis demandé si avoir deux sites Web sous la même adresse IP pouvait expliquer mes résultats, mais quand j'ai déployé les deux sites, le problème a disparu.

Answer 1

Le problème est que quand je regarde la demande et la réponse du demandé des fichiers, ils ont encore le biscuit id_session défini

En effet, HttpRequest.Cookies est propriété pour Request objet.

---

Cela pourrait aide à comprendre

• Read, Write, and Delete Cookies in ASP.NET
• Beginner's Guide To ASP.NET Cookies

Answer 2

Vérifiez que vous avez les paramètres web.config suivants:

• <sessionState mode="Off" />
• <authentication mode="None" />

Je pense que tout est, bien que je ne l'ai pas testé.Pour être sûr, vous pouvez utiliser les conseils de Creating Static Content Website in IIS 7 qui désactive tous les modules et ne les réautorise au besoin:

<system.webserver> 
    <modules> 
     <clear /> 
     <add name="StaticFileModule" ... /> 
     ... 
    </modules> 
    ... 
</system.webserver> 

PS: Voir this answer pour obtenir des conseils sur la définition des valeurs de cache.

Answer 3

L'idée de base:.

1. Faire un nouveau site Web dans IIS (carte à un sous-domaine ou en faire un site totalement séparé Parfois, suddomains ne suffisent pas si les utilisateurs accèdent à votre site à partir http://example.com au lieu de http://www.example.com puisque dans le premier cas les cookies seront probablement aussi envoyés au nouveau sous-domaine).
2. Désactivez ASP.NET tous ensemble dans IIS pour votre nouveau site. Si vous êtes en charge du contenu statique alors vous n'avez pas besoin ASP.Net activé
3. Chargez votre contenu statique et lien loin

Référence:
- Stopping cookies being set from a domain (aka "cookieless domain") to increase site performance
- How to respect "Serve static content from a cookieless domain" page speed rule in IIS6?
- Avoiding cookies while requesting static content

Answer 4

Avez-vous essayé Response.Cookies.Clear() à la fin de la méthode Load de la page? Ceci devrait éliminer tous les cookies de l'objet Response et aucun cookie ne sera envoyé au client. Cela peut être fait dans un module web ou un HttpHandler.