跨站点共享Session解决方案、单点登录解决方案（ASP.NET 2.0版本）

我们在进行Web开发时经常会用到Session，用它去标识不同的会话，那么涉及到跨站点的时候如何实现Session共享呢？


通常的解决方案有：使用数据库、使用Cookies做中间桥等等。

下面介绍一种基于ASP.NET 2.0的，通过序列化和反序列化机制实现的一种解决方案。

首先看一下通常的服务器集群的网络拓扑结构：



利用序列化机制实现Session共享的原理：

1、Web Server 1的应用程序序列化Session信息为文本值（可以是Binary或Soap格式）

2、将序列化后的值写入文件，保存到File Server上

3、Web Server 2 对保存在File Server上的Session序列化后的值进行反序列化

4、在Web Server 2上重新构建Session值


下面我们来详细看看实现代码，分以下几个步骤：


1、创建一个类库工程：ShareSession

引入以下的命名空间：

System.configuration
System.Runtime.Serialization.Formatters.Soap
System.Web

2、创建一个类：SessionEntity

代码如下：

using System;
using System.Collections.Generic;
using System.Text;
using System.Collections;

namespace ShareSession
{
    /**//* *****************************
     * 
     *  Author      :    Xiaojun Liu
     *  Create Date :    2007.11.09
     *  Description :
     * 
     * *****************************
    */



    [Serializable]
    public class SessionEntity
    {             
        [NonSerialized]
        public string AUTH_GUID = "";

        private Hashtable _HtShareSession;

        public Hashtable HtShareSession
        {
            get
            {
                return this._HtShareSession;
            }
            set
            {
                this._HtShareSession = value;
            }
        }


        public SessionEntity(string guid)
        {
            this.AUTH_GUID = guid;
        }
        
    }//
}//

3、创建一个序列化、反序列化操作的类：ShareSessionFormatter

代码如下：

using System;
using System.Web;
using System.Data;
using System.Collections.Generic;
using System.Text;
using System.Runtime.Serialization.Formatters.Soap;
using System.Runtime.Serialization.Formatters.Binary;
using System.Collections;
using System.IO;

namespace ShareSession
{

    /**//* *****************************
     * 
     *  Author      :    Xiaojun Liu
     *  Create Date :    2007.11.09
     *  Description :
     * 
     * *****************************
    */


    /**//// <summary>
    /// 格式化操作器
    /// </summary>
    public class ShareSessionFormatter
    {

        private static string _ShareSessionPath = System.Configuration.ConfigurationManager.AppSettings["ShareSessionPath"].ToString();
        
        /**//// <summary>
        /// 序列化格式器类型
        /// </summary>
        public enum FormatterType
        {
            Binary,
            Soap
        };

        /**//// <summary>
        /// 执行序列化
        /// </summary>
        /// <param name="formatterType">类型</param>
        public static void Serialize(FormatterType formatterType)
        {
            if (HttpContext.Current.Session["AUTH_GUID"] == null)
            {
                HttpContext.Current.Session["AUTH_GUID"] = Guid.NewGuid().ToString();
            }
            Hashtable ht = new Hashtable();

            //遍历Session           
            foreach (string key in HttpContext.Current.Session.Contents.Keys)
            {
                ht.Add(key, HttpContext.Current.Session[key]);
            }                

            /**/////执行序列化
            switch (formatterType)
            {
                case FormatterType.Binary:
                    BinarySerialize(ht);
                    break;
                case FormatterType.Soap:
                    SoapSerialize(ht);
                    break;
                default:
                    break;
            }

        }

        /**//// <summary>
        /// 按照Binary格式序列化
        /// </summary>
        /// <param name="ht"></param>
        private static void BinarySerialize(Hashtable ht)
        {
            string guid = HttpContext.Current.Session["AUTH_GUID"].ToString();
            SessionEntity obj = new SessionEntity(guid);
            obj.HtShareSession = ht;
           
            // 创建一个文件guid.xml
            Stream stream = File.Open(_ShareSessionPath + guid + ".xml", FileMode.Create);
            BinaryFormatter formatter = new BinaryFormatter();

            //执行序列化
            formatter.Serialize(stream, obj);
            stream.Close();

            // 将对象置空
            obj = null;
        }

        /**//// <summary>
        /// 按照Soap格式序列化
        /// </summary>
        /// <param name="ht"></param>
        private static void SoapSerialize(Hashtable ht)
        {
            string guid = HttpContext.Current.Session["AUTH_GUID"].ToString();
            SessionEntity obj = new SessionEntity(guid);
            obj.HtShareSession = ht;

            // 创建一个文件guid.xml
            Stream stream = File.Open(_ShareSessionPath + guid + ".xml", FileMode.Create);
            SoapFormatter formatter = new SoapFormatter();

            //执行序列化
            formatter.Serialize(stream, obj);
            stream.Close();

            // 将对象置空
            obj = null;
        }


        /**//// <summary>
        /// 反序列化
        /// </summary>
        /// <param name="formatterType">传送端的Session["AUTH_GUID"]</param>
        /// <param name="guid"></param>
        public static void Deserialize(FormatterType formatterType, string guid)
        {
            switch (formatterType)
            {
                case FormatterType.Binary:
                    BinaryDeserialize(guid);
                    break;
                case FormatterType.Soap:
                    SoapDeserialize(guid);
                    break;
                default:
                    break;
            }
        }


        /**//// <summary>
        /// 以Binary方式反序列化
        /// </summary>
        private static void BinaryDeserialize(string guid)
        {
            SessionEntity obj = new SessionEntity(guid);

            // 打开文件guid.xml
            Stream stream = File.Open(_ShareSessionPath + guid + ".xml", FileMode.Open);
            BinaryFormatter formatter = new BinaryFormatter();

            obj = (SessionEntity)formatter.Deserialize(stream);
            stream.Close();

            Hashtable ht = obj.HtShareSession;
            obj = null;

            //遍历ht，生成Session
            CreateSession(ht);
        }

        /**//// <summary>
        /// 以Soap方式反序列化
        /// </summary>
        private static void SoapDeserialize(string guid)
        {
            SessionEntity obj = new SessionEntity(guid);

            // 打开文件guid.xml
            Stream stream = File.Open(_ShareSessionPath + guid + ".xml", FileMode.Open);
            SoapFormatter formatter = new SoapFormatter();

            obj = (SessionEntity)formatter.Deserialize(stream);
            stream.Close();

            Hashtable ht = obj.HtShareSession;
            obj = null;

            //遍历ht，生成Session
            CreateSession(ht);
        }

        /**//// <summary>
        /// 遍历Hashtable，同时创建Session
        /// </summary>
        /// <param name="ht"></param>
        private static void CreateSession(Hashtable ht)
        {
            foreach (DictionaryEntry de in ht)
            {
                HttpContext.Current.Session[de.Key.ToString()] = de.Value;
            }
        }
        
        
    }//
}//

4、编译项目，生成ShareSession.dll

5、把ShareSession.dll引入Web Server 1上的应用程序中，同时在Web.config文件中增加配置字节

代码如下：

<!-- Session信息序列化后保存路径 -->
        <add key="ShareSessionPath" value="C:\ShareSession\"/>


6、在Web Server 1上的应用程序中新建一个页面，功能是初始化Session，然后把Session信息序列化，代码如下：


前台代码：

<%...@ Page Language="C#" AutoEventWireup="true" CodeFile="ShareSession.aspx.cs" Inherits="Front_Test_ShareSession" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
    <title>Session共享</title>
</head>
<body>
    <form id="form1" runat="server">
        <div>
            <asp:Label ID="lHttp_Cookie" runat="server" Text=""></asp:Label>
            <a href="http://localhost:5000/Front/Test/ShareSession.aspx?AUTH_GUID=<%=AUTH_GUID %>">Go Other Web Site(port:5000)</a>
        </div>
    </form>
</body>
</html>

后台代码：

using System;
using System.Data;
using System.Configuration;
using System.Collections;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;

public partial class Front_Test_ShareSession : System.Web.UI.Page
{
    public string AUTH_GUID = "";

    protected void Page_Load(object sender, EventArgs e)
    {
        Session.Clear();
        Session.Abandon();
        Session.Add("USER_ID", "2002");
        Session.Add("USER_NAME", "Xiaojun Liu");

        ShareSession.ShareSessionFormatter.Serialize(ShareSession.ShareSessionFormatter.FormatterType.Soap);
        AUTH_GUID = Session["AUTH_GUID"].ToString();

        
    }
}

7、在Web Server 2上进行第5步操作

8、在Web Server 2上的应用程序中新建一个页面，功能是反序列化，还原Session，同时读取Session信息进行测试，代码如下：

前台代码：

<%@ Page Language="C#" AutoEventWireup="true" CodeFile="ShareSession.aspx.cs" Inherits="Front_Test_ShareSession" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
    <title>Session共享</title>
</head>
<body>
    <form id="form1" runat="server">
        <div>
            <asp:Label ID="lHttp_Cookie" runat="server" Text=""></asp:Label>
        </div>
    </form>
</body>
</html>

后台代码：

using System;
using System.Data;
using System.Configuration;
using System.Collections;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;

public partial class Front_Test_ShareSession : System.Web.UI.Page
{
    protected void Page_Load(object sender, EventArgs e)
    {
        string guid = Request.Params["AUTH_GUID"].ToString();
        ShareSession.ShareSessionFormatter.Deserialize(ShareSession.ShareSessionFormatter.FormatterType.Soap,guid);

        Response.Write("USER_ID = "+Session["USER_ID"].ToString()+"<br />");
        Response.Write("USER_NAME = "+Session["USER_NAME"].ToString()+"<br />");
        Response.Write("AUTH_GUID = " + Session["AUTH_GUID"].ToString() + "<br />");
    }
}

此例子只是提供了一种解决思路，在应用过程中应根据项目不同进行调整及详细设计。