ASP.NET中Session的个人浅谈

 

 
看到博客园的一个哥们写的面试经历,想到了面试中常问到的Session,一时手痒就谈下自己对Session的理解,这东西最开始在用户登录登出的时候用到过,后来一直没怎么用过,里面还是有很多知识点值得注意的。先简单的说下吧Session是分为客户端Session和服务端Session:

客户端Session

Session称为会话状态,是Web系统中最常用的状态,用于维护和当前浏览器实例相关的一些信息,当用户首次与Web服务器建立连接的时候,服务器会给当前访问用户分发一个 SessionID作为标识。SessionID是一个由24个字符组成的随机字符串。用户每次提交页面,浏览器都会把这个SessionID包含在 Http头中提交给Web服务器,这样Web服务器就能区分当前请求页面的是哪一个客户端。这个SessionID就是保存在客户端的,属于客户端Session.(ASP.NET中你如果访问一个后台处理页面,可以用Session.SessionID取值)。
客户端Session默认是以cookie的形式来存储的,所以当用户禁用了cookie的话,服务器端就得不到SessionID。这个时候你可以通过重写URL,你可以在全局处理程序Global.asax中Application_Start方法中正则匹配一下将SessionID直接写在新的url中。

服务端的Session也就是我们最常用的,为了更好的使用服务端的Session,可以先看一下SessionStateMode这个枚举:
复制代码
    public enum SessionStateMode
    {
        // 摘要:
        //     会话状态被禁用。
        Off = 0,
        //
        // 摘要:
        //     会话状态正在处理 ASP.NET 辅助进程。
        InProc = 1,
        //
        // 摘要:
        //     会话状态正在使用进程外 ASP.NET 状态服务存储状态信息。
        StateServer = 2,
        //
        // 摘要:
        //     会话状态正在使用进程外 SQL Server 数据库存储状态信息。
        SQLServer = 3,
        //
        // 摘要:
        //     会话状态正在使用自定义数据存储来存储会话状态信息。
        Custom = 4,
    }
复制代码

Inproc(进程内)模式

此模式将会话状态存储在 Web 服务器上的内存中,这是默认设置,是唯一支持Session_OnEnd 事件的模式。Session数据保存在IIS的inetinfo.exe进程中,这个方式是最常用的,性能最高,比较简单,唯一的缺点就是IIS重启的时候Session会丢失。

StateServer(状态服务器)模式

StateServer 模式将会话状态存储在一个称为 ASP.NET 状态服务的进程中(服务中的ASP.NET State Service服务 ),该进程是独立于 ASP.NET 辅助进程或 IIS 应用程序池的单独进程。这种情况下Session会被保存在Asp.Net进程之外的aspnet_state.exe进程中,这个进程不受asp.net进程回收的影响。

若要将某个 ASP.NET 应用程序配置为使用 StateServer模式,可以在Web.config文件中配置:将 SessionState元素的 mode属性设置为StateServer,将 

stateConnectionString属性设置为tcpip=服务器名称:42424。Web.Config中的配置如下:
  •     <sessionState mode="StateServer" stateConnectionString="tcpip=服务器地址:42424" cookieless="false" timeout="20"/>

(如果是本地设成127.0.0.1就行,端口是默认的,如果想修改的话可以去注册表中修改)

SQL Server 模式

SqlServer模式将会话状态存储到一个 SQL Server 数据库中,可以确保在重新启动 Web 应用程序时保留会话状态,如果是 SQL Server模式,则存储在会话状态中的对象必须是可序列化的.

若要使用SqlServer模式,首先要在 SQL Server上安装了 ASP.NET 会话状态数据库。可以使用 Aspnet_regsql.exe 工具安装 ASP.NET 会话状态数据库。

使用 Aspnet_regsql.exe 工具安装会话状态数据库

C:\Windows\Microsoft.NET\Framework64\v4.0.30319(选择NET版本,里面都有Aspnet_regsql.exe)

状态数据库是需要在命令行中执行如下命令:aspnet_regsql.exe -S local -E -ssadd -sstype p   

执行之后我们可以看到如下两张表:

-sstype之后的参数是可选的

t  将会话数据存储到 SQL Server tempdb 数据库中。这是默认设置。如果将会话数据存储到 tempdb 数据库中,则在重新启动 SQL Server 时将丢失会话数据。

p 将会话数据存储到 ASPState 数据库中,而不是存储到 tempdb 数据库中。

c 将会话数据存储到自定义数据库中。如果指定 c 选项,则还必须使用 -d 选项包括自定义数据库的名称

(详细命令可参考http://msdn.microsoft.com/zh-cn/library/ms229862(v=vs.100).aspx)

自定义模式

Custom模式指的是定义会话状态存储提供程序来存储会话状态数据。一般情况下你如果用的SQL Server就没必要使用自定义存储,使用的Oracle或者MySQL可以使用(没有实际操作过),你可以通过创建一个继承SessionStateStoreProviderBase 类的类,来实现自定义会话状态存储提供程序。然后在配置文件中进行相关配置,详情请参考http://msdn.microsoft.com/zh-cn/library/ms178587(v=vs.80).aspx.

小结

Session的默认保存在在IIS其实性能最高的,只是有的时候不稳定会丢失,Session的生命周期都是第一次访问的时候创建,超时销毁,StateServer和SQLSERVER存储的话由于序列化和反序列化的原因会消耗CPU资源,SQLServer从数据库读取的速度也不快,默认的有的时候还是挺不错的,Session的建议不要存放大量数据。单个销毁Session的之后可以用Session.Remove("名称"),销毁所有:Session.Abandon()或者Session.Clear()。

如果是构建高性能可扩展的ASP.NET网站中使用Session,那么必须解决一个的问题就是分布式Session的架构,由于本人行业限制,没有涉及到这一块,园友有人提出了解决方案,具体可参考http://www.cnblogs.com/luminji/archive/2011/11/03/2195704.html。

 

以上转载自: http://www.cnblogs.com/xiaofeixiang/p/3891253.html#3002591

 

遇到的问题

测试时遇到了问题,就是当 mode="Off"时会出现提示信息: "只有在配置文件或 Page 指令中将 enableSessionState 设置为 true 时,才能使用会话状态。..."。当然这个问题是我自己没有理解文章所讲,因为你既然将cookie禁止了,再对Session赋值必然会出现问题,就像一方面你没带钥匙关门了,当你要进去的时候发现没有带钥匙自然就报错了。

让浏览器通过cookie保存SessionID将sessionState注释掉即可。

posted @ 2014-08-09 11:35  信息技术的风采  阅读(1054)  评论(0编辑  收藏  举报