ASP.NET 中的Session详解

在ASP.NET的程序中要使用Session对象时，必须确保页面的@page指令中EnableSessionState属性是True或者Readonly，并且在web.config文件中正确的设置了SessionState属性。

ASP.NET中Session的状态保持是由web.config文件中的 <system.web>标记下的 <sessionstate>标记的mode属性来决定的。该属性有四种可能的值：Off、Inproc、StateServer和SQlServer.
如：

        <!--<sessionState mode="InProc" stateConnectionString="tcpip=127.0.0.1:42424" sqlConnectionString="data source=127.0.0.1;user id=sa;password=qazqaz" cookieless="false" timeout="2"/>-->
        <!--注意超时时间设置必须大于2分钟,建议为60分钟,也即1个小时，这样不容易因为短线就发生session超时问题-->
        <sessionState mode="StateServer" stateConnectionString="tcpip=127.0.0.1:42424" stateNetworkTimeout="1000" customProvider="" cookieless="UseCookies" cookieName="ASP.NET_SessionId" timeout="60" allowCustomSqlDatabase="false" regenerateExpiredSessionId="true" partitionResolverType="" useHostingIdentity="true"/>
        <!--<sessionState mode="SQLServer" sqlConnectionString="server=192.168.69.27 ;database=sessionsave;uid=sa;pwd=gpsdbsa;"  allowCustomSqlDatabase="true"  cookieless="false" timeout="2000" />-->

设为Off会禁用Session.

Inproc是缺省的设置,这种模式和以前的ASP的会话状态的方法是类似的,会话的状态会被保存在ASP.NET进程中，它的优点是显而易见的：性能。进程内的数据访问自然会比夸进程的访问快。然而，这种方法Session的状态依赖于ASP.NET进程，当IIS进程崩溃或者正常重起启时，保存在进程中的状态将丢失。

为了克服Inproc模式的缺点，ASP.NET提供了两种进程外保持会话状态的方法。

ASP.NET首先提供了提供了一个Windows服务：ASPState,这个服务启动后，ASP.NET应用程序可以将mode属性设置为“SateServer”,来使用这个Windows服务提供的状态管理方法。

除了在web.config文件中设置mode属性为StateServer外，还必须设置运行StateServer服务器的IP地址和端口号.如果在IIS所在的机器运行StateServer则IP地址就是127.0.0.1,端口号通常是42424.配置如下：

mode=”StateServer”

stateConnectionString="tcpip=127.0.0.1:42424"

使用这种模式,会话状态的存储将不依赖IIS进程的失败或者重启,会话的状态将存储在StateServer进程的内存空间中。

另一种会话状态模式是SQLServer模式。这种模式是将会话的状态保存在SQL Server数据库中的。使用这种模式前，必须至少有一台SQL Server服务器，并在服务器中建立需要的表和存储过程。.NET SDK提供了两个脚本来简化这个工作：InstallSqlState.sql和UnInstallSqlState.sql。这两个文件存放在下面路径中：

<%SYSTEMDRIVER%>\Winnt\Microsoft.NET\Framework\ <%version%>\

要配置SQL Server 服务器，可以在命令行中运行SQL Server提供的命令行工具osql.exe

osql -s [server name] -u [user] -p [password] <InstallSqlState.sql

例如：

osql -s (local) -u as -p “”-i InstallSqlState.sql

做好必要的数据库准备工作后，将web.config文件中的sessionstate元素的mode属性改为”sqlserver”,并指定SQL连接字符串。具体如下：

mode="SQLServer"

sqlConnectionString="data source=127.0.0.1;userid=sa;password=;Trusted_Connection=yes"

使用SQLServer模式处了可以使Session的状态不依赖于IIS服务器之外，还可以利用SQL Server的集群，使状态存储不依赖于单个的SQL Server,这样就可以为应用程序提供极大的可靠性。