.NET Session丢失解决方案与问题原因分析

.NET Session丢失解决方案与问题原因分析

判断Session是否过期:
通过BasePage或IHtttpMoudle实现
由于Asp.net程序是默认配置，所以Web.Config文件中关于Session的设定如下：

< sessionState mode='InProc' stateConnectionString='tcpip=127.0.0.1:42424'

sqlConnectionString='data source=127.0.0.1;Trusted_Connection=yes'

cookieless='true' timeout='60'/>

我们会发现sessionState标签中有个属性mode，它可以有3种取值：InProc、StateServer?

SQLServer（大小写敏感）。默认情况下是InProc，也就是将Session保存在进程内（IIS5是

asp教程net_wp.exe，而IIS6是W3wp.exe），这个进程不稳定，在某些事件发生时，进程会重起

，所以造成了存储在该进程内的Session丢失。

哪些情况下该进程会重起呢？微软的一篇文章告诉了我们：

1、配置文件中processModel标签的memoryLimit属性

2、Global.asax或者Web.config文件被更改

3、Bin文件夹中的Web程序（DLL）被修改

4、杀毒软件扫描了一些.config文件。

public class BasePage : System.Web.UI.Page
    {
      public  BasePage()
      {

      }

      protected override void OnInit(EventArgs O)
      {
          if (base.Session["UserId"] == null || base.Session["UserId"].ToString

().Equals(""))
          {
              Response.Redirect("~/Error.aspx");
          }
      }
    }

if(Session["user"]==null)
{
this.Response.Redirect("Error.aspx");
}
 url:http://greatverve.cnblogs.com/archive/2011/06/28/asp-net-session-lost.html

Session丢失问题解决方案总结:

1 
 这个是可以解决超时问题的，但是这个极不安全，vs.net默认设置
 相当于把session交给IIS的进程管理，IIS的不稳定性将导致Session频繁丢失
 
2 sessionState mode=StateServer是建立独立的Session的服务进程管理方式模式，
 这样不受IIS的进程本身的不稳定影响，不容易导致session丢失，
 这样可以实现多个asp.net的站点的session 共享。

在web.config文件中设置mode属性为StateServer外，要启动 管理工具-服务-ASP.NET

state service 项了。还必须设置运行StateServer服务器的IP地址和端口号.如 果在IIS所

在的机器运行StateServer则IP地址就是127.0.0.1,端口号通常是42424.配置如下：
　　 　　stateConnectionString="tcpip=127.0.0.1:42424".....>
　　使用这种模式,会话状态的存储将不依赖IIS进程的失败或者重启,会话的状态将存储在

StateServer进程的内存空间中。

3 SQLServer模式。这种模式是将会话的状态保存在SQL Server数据库教程中的。使用这种模式

前，必须至少有一台SQL Server服务器，并在服务器中建立需要的表和存储过程。.NET SDK

提供了两个脚本来简化这个工作：InstallSqlState.sql和UnInstallSqlState.sql。这两国

文件存放在下面路径 中:

　　<%SYSTEMDRIVER%>WinntMicrosoft.NETFramework<%version%>
　　要配置SQL Server 服务器，可以在命令行中运行SQL Server提供的命令行工具

osql.exe
　　osql -s [server name] -u [user] -p [password] 　　例如：osql -s (local) -u as -p “”-i InstallSqlState.sql
　　做好必要的数据库准备工作后，将web.config文件中的sessionstate元素的mode属性改

为”sqlserver”,并指定SQL连接字符串。具体如下：
　　mode="SQLServer"
　　sqlConnectionString="data

source=127.0.0.1;userid=sa;password=;Trusted_Connection=yes"
　　使用SQLServer模式处了可以使Session的状态不依赖于IIS服务器之外，还可以利用SQL

Server的集群，使状态存储不依赖于单个的SQL Server,这样就可以为应用程序提供极大的

可靠性

关于asp.net Session丢失问题的总结

asp中Session的工作原理：

asp的Session是具有进程依赖性的。ASP Session状态存于IIS的进程中，也就是

inetinfo.exe这个程序。所以当inetinfo.exe进程崩溃时，这些信息也就丢失。另外，重起

或者关闭IIS服务都会造成信息的丢失。

asp.net Session的实现

asp.net的Session是基于HttpModule技术做的，HttpModule可以在请求被处理之前，对请求

进行状态控制，由于Session本身就是用来做状态维护的，因此用HttpModule做Session是再

合适不过了。

原因1：

bin目录中的文件被改写，asp.net有一种机制，为了保证dll重新编译之后，系统正常运行

，它会重新启动一次网站进程，这时就会导致Session丢失，所以如果有access数据库位于

bin目录，或者有其他文件被系统改写，就会导致Session丢失

原因2：

文件夹选项中，如果没有打开“在单独的进程中打开文件夹窗口”，一旦新建一个窗口，系

统可能认为是新的Session会话，而无法访问原来的Session，所以需要打开该选项，否则会

导致Session丢失

原因3：

似乎大部分的Session丢失是客户端引起的，所以要从客户端下手，看看cookie有没有打开

原因4：

Session的时间设置是不是有问题，会不会因为超时造成丢失

原因5：

IE中的cookie数量限制（每个域20个cookie）可能导致session丢失

原因6：

使用web garden模式，且使用了InProc mode作为保存session的方式