Asp.NET MVC单浏览器多并行匿名用户实现方案咨询

嘿，这个需求我之前也碰到过类似的场景——默认的Asp.NET匿名身份验证是靠浏览器全局Cookie实现的，所有标签页共享同一个标识，要实现单浏览器多匿名用户，核心就是打破这个全局共享的限制。下面我给你梳理一套可行的实现方案：

浏览器的Cookie是域名级全局共享的，这也是默认匿名身份验证无法区分同浏览器多标签页的根本原因。我们需要改用**标签页级别的存储（sessionStorage）**来保存每个匿名用户的唯一标识，再通过请求头把标识传递给后端，让后端能识别不同标签页的用户。

1. 前端：管理标签页独立的匿名标识 #

在页面加载时，做以下处理：

• 检查当前标签页的sessionStorage中是否存在匿名用户ID（比如anonymousUserId）
• 如果没有，向后端请求生成一个新的唯一标识，存入sessionStorage
• 之后所有请求，都通过自定义请求头（比如X-Anonymous-User-Id）把这个标识传递给后端

示例前端代码（用jQuery举例）：

$(document).ready(function() {
    let userId = sessionStorage.getItem('anonymousUserId');
    if (!userId) {
        // 请求后端生成新标识
        $.get('/Home/GetNewAnonymousUserId', function(data) {
            userId = data;
            sessionStorage.setItem('anonymousUserId', userId);
            // 给后续请求统一添加请求头
            addAnonymousHeader();
        });
    } else {
        addAnonymousHeader();
    }
});

function addAnonymousHeader() {
    $.ajaxSetup({
        beforeSend: function(xhr) {
            xhr.setRequestHeader('X-Anonymous-User-Id', sessionStorage.getItem('anonymousUserId'));
        }
    });
}

2. 后端：识别并处理匿名用户标识 #

在Asp.NET MVC中通过全局过滤器统一处理请求头：

• 创建一个自定义Action过滤器，读取请求头中的匿名用户ID
• 将标识存入HttpContext.Items，供后续业务逻辑直接使用
• 处理首次请求时的标识生成逻辑

示例过滤器代码：

public class AnonymousUserIdentificationFilter : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        var request = filterContext.HttpContext.Request;
        var userId = request.Headers["X-Anonymous-User-Id"];

        if (!string.IsNullOrEmpty(userId))
        {
            // 将标识存入上下文，业务逻辑可直接取用
            filterContext.HttpContext.Items["AnonymousUserId"] = userId;
        }
        base.OnActionExecuting(filterContext);
    }
}

// 全局注册过滤器
public class FilterConfig
{
    public static void RegisterGlobalFilters(GlobalFilterCollection filters)
    {
        filters.Add(new AnonymousUserIdentificationFilter());
    }
}

然后添加生成标识的Action：

public class HomeController : Controller
{
    public JsonResult GetNewAnonymousUserId()
    {
        var newUserId = Guid.NewGuid().ToString();
        // 这里可以把新标识和初始业务数据关联（比如空购物车）存入数据库/Redis
        return Json(newUserId, JsonRequestBehavior.AllowGet);
    }
}

3. 关于多Cookie的管理（不推荐，但可实现） #

如果一定要用Cookie来管理多匿名用户，核心是给每个标签页分配不同名称的Cookie：

• 前端用sessionStorage存储当前标签页对应的Cookie名称（比如AnonymousId_Tab123）
• 每次请求时，读取对应Cookie的值并通过请求头传递给后端
• 但这种方案会导致浏览器中存储多个同域名Cookie，管理复杂度高，不如sessionStorage+请求头的方案优雅

当打开第三个相同URL的标签页时：

1. 新标签页的sessionStorage是空的，前端会请求后端生成全新的匿名用户标识
2. 这个标识只属于当前标签页，和前两个标签页的用户完全独立
3. 后端会为这个新标识创建独立的业务上下文（比如独立的临时购物车）
4. 三个标签页之间的操作不会互相干扰

如果希望第三个标签页继承某个已有用户的标识，可以通过URL参数传递（比如?userId=xxx），但默认情况下会生成全新用户。

内容的提问来源于stack exchange，提问作者Fahad Farooqi