Session失效的處理辦法

WindySky 2009-06-24

展開全文

最近最一個電子商務(wù)網(wǎng)站,，發(fā)現(xiàn)了好多問題,，不過還好都順利解決了，關(guān)于session的問題記錄如下,，以便日后查閱,，同時也希望能給網(wǎng)友們帶來幫助，本文內(nèi)容并非完全出自本人,，是本人對網(wǎng)絡(luò)上的一些處理方法的整理,。

檢查是否超時,默認是20分鐘,設(shè)置的方法是Session.TimeOut=30;或者您可以設(shè)置到更高，這個數(shù)值的單位是分鐘,，大家視情況而定,。

檢查代碼有無Session.Abandon()之類的。一旦調(diào)用 Abandon 方法,，當前會話不再有效,，同時會啟動新的會話。

ASP.NET中使用了ACCESS數(shù)據(jù)庫,，而且數(shù)據(jù)庫是放在bin目錄中的,。解決方法是不要放會更新的文件在BIN目錄中,。

從同一個頁面?zhèn)鞯搅硪粋€頁面才能延續(xù)同一個session,也就是說session不可跨域,同時客戶端一關(guān)閉瀏覽器或一關(guān)閉瀏覽頁 Session也消失了,再次訪問時又會創(chuàng)建新的Session 但還會在服務(wù)器上存活等待超時,只是調(diào)用不到了. 另外比如在第一個頁面置了SESSION，然后REDIRECT去第二個頁面,。解決方法是在REDIRECT中設(shè)置endResponse為FALSE,。

Iframe丟Session的原因：session是客戶端和服務(wù)器端共同認證的，客戶端存儲標識,，通過附加在頁面的頭發(fā)送給服務(wù)器端,，服務(wù)器進行識別，如果符合條件就可以獲得相應(yīng)的session操作權(quán),。

但如果頁面是來自框架的,，而框架的父頁和框架不是一個站點的話，客戶端默認是禁止向頁面附加頭信息的,，這樣服務(wù)器端就無法識別客戶端框架里面的頁面,，自然不能操作Session。解決辦法: Response.AddHeader("P3P", "CP=CAO PSA OUR")' 或者在Window服務(wù)中將ASP.NET State Service 啟動,。

有些殺病毒軟件會去掃描您的Web.Config文件,，那時Session肯定掉，這是微軟的說法,。解決辦法: 使殺病毒軟件屏蔽掃描Web.Config文件(程序運行時自己也不要去編輯它)

Asp.net 默認配置下,，Session莫名丟失的原因及解決辦法
正常操作情況下Session會無故丟失。因為程序是在不停的被操作,，排除Session超時的可能,。另外，Session超時時間被設(shè)定成60分鐘,，不會這么快就超時的,。這次到CSDN上搜了一下帖子，發(fā)現(xiàn)好多人在討論這個問題,，然后我又google了一下,，發(fā)現(xiàn)微軟網(wǎng)站上也有類似的內(nèi)容。

現(xiàn)在我就把原因和解決辦法寫出來,。
原因：
由于Asp.net程序是默認配置,，所以Web.Config文件中關(guān)于Session的設(shè)定如下：
<sessionState mode='InProc' stateConnectionString='tcpip=127.0.0.1:42424' sqlConnectionString='data source=127.0.0.1;Trusted_Connection=yes' cookieless='true' timeout='60'/>
我們會發(fā)現(xiàn)sessionState標簽中有個屬性mode，它可以有3種取值：InProc,、StateServer?SQLServer（大小寫敏感）,。默認情況下是InProc，也就是將Session保存在進程內(nèi)（IIS5是aspnet_wp.exe,，而IIS6是W3wp.exe），這個進程不穩(wěn)定,，在某些事件發(fā)生時,，進程會重起，所以造成了存儲在該進程內(nèi)的Session丟失,。

哪些情況下該進程會重起呢,？微軟的一篇文章告訴了我們：
1,、配置文件中processModel標簽的memoryLimit屬性
2,、Global.asax或者Web.config文件被更改
3,、Bin文件夾中的Web程序（DLL）被修改
4,、殺毒軟件掃描了一些.config文件,。
更多的信息請參考PRB: Session variables are lost intermittently in ASP.NET applications
解決辦法：
   前面說到的sessionState標簽中mode屬性可以有三個取值，除了InProc之外,，還可以為StateServer,、SQLServer,。這兩種存Session的方法都是進程外的，所以當aspnet_wp.exe重起的時候,，不會影響到Session,。
   現(xiàn)在請將mode設(shè)定為StateServer,。StateServer是本機的一個服務(wù),，可以在系統(tǒng)服務(wù)里看到服務(wù)名為ASP.NET State Service的服務(wù),，默認情況是不啟動的。當我們設(shè)定mode為StateServer之后,，請手工將該服務(wù)啟動。
   這樣,，我們就能利用本機的StateService來存儲Session了,，除非電腦重啟或者StateService崩掉，否則Session是不會丟的（因Session超時被丟棄是正常的）,。
   除此之外,，我們還可以將Session通過其他電腦的StateService來保存。具體的修改是這樣的,。同樣還在sessionState標簽中，有個stateConnectionString='tcpip=127.0.0.1:42424'屬性,，其中有個ip地址,，默認為本機（127.0.0.1）,，你可以將其改成你所知的運行了StateService服務(wù)的電腦IP,，這樣就可以實現(xiàn)位于不同電腦上的Asp.net程序互通Session了。
  如果你有更高的要求，需要在服務(wù)期重啟時Session也不丟失,，可以考慮將mode設(shè)定成SQLServer,，同樣需要修改sqlConnectionString屬性,。關(guān)于使用SQLServer保存Session的操作,，在使用StateServer或者SQLServer存儲Session時，所有需要保存到Session的對象除了基本數(shù)據(jù)類型（默認的數(shù)據(jù)類型,，如int、string等）外,，都必須序列化。只需將[Serializable]標簽放到要序列化的類前就可以了,。
如：
[Serializable]
public class MyClass
{
    ......
}