IIS最大工作进程数设置引发串号

在生产上，为了提升应用程序的并发数，我们会将最大工作进程数即w3wp(默认1)设置为2的N次方，不超过cpu数量。如下图：

但是这种设置将导致同一客户端用户session串号。
具体场景就是，用户A登录后退出，使用B账号登录，页面中用户信息一会儿是B一会儿是A。
原因是什么呢？因为每个工作进程都有自己的状态数据，各进程的状态是独立的，重新登录只是访问了另外一个w3wp.exe，此时两个w3wp中各保存着A和B的用户信息，而客户端sessionid两次登录并未变化，所以进程切换的时候就会导致用户信息串掉。

总结：起初怀疑是负载均衡没有会话保持导致的（如果会话不保持和多个工作进程导致的结果是一样的），最终排除了负载原因之后才发现多工作进程的原因。解决办法很多：1.退出登录清除cookie；2.采用cookie保存用户信息（不安全）；3.session信息存数据库。解决原理其实就是要保证用户信息统一。