跨站点共享Session解决方案、单点登录解决方案（ASP.NET 2.0版本）

我们在进行Web开发时经常会用到Session，用它去标识不同的会话，那么涉及到跨站点的时候如何实现Session共享呢？

通常的解决方案有：使用数据库、使用Cookies做中间桥等等。

下面介绍一种基于ASP.NET 2.0的，通过序列化和反序列化机制实现的一种解决方案。

首先看一下通常的服务器集群的网络拓扑结构：

 

利用序列化机制实现Session共享的原理：

1、Web Server 1的应用程序序列化Session信息为文本值（可以是Binary或Soap格式）

2、将序列化后的值写入文件，保存到File Server上

3、Web Server 2 对保存在File Server上的Session序列化后的值进行反序列化

4、在Web Server 2上重新构建Session值

下面我们来详细看看实现代码，分以下几个步骤：

1、创建一个类库工程：ShareSession

 引入以下的命名空间：

 System.configuration  System.Runtime.Serialization.Formatters.Soap  System.Web

2、创建一个类：SessionEntity

代码如下：

using  System; using  System.Collections.Generic; using  System.Text; using  System.Collections; namespace  ShareSession ... {     /**//* *****************************      *       *  Author      :    Xiaojun Liu      *  Create Date :    2007.11.09      *  Description :      *       * *****************************     */     [Serializable]     public class SessionEntity     ...{                      [NonSerialized]         public string AUTH_GUID = "";         private Hashtable _HtShareSession;         public Hashtable HtShareSession         ...{             get             ...{                 return this._HtShareSession;             }             set             ...{                 this._HtShareSession = value;             }         }         public SessionEntity(string guid)         ...{             this.AUTH_GUID = guid;         }              }// } //

 

3、创建一个序列化、反序列化操作的类：ShareSessionFormatter

代码如下：

using  System; using  System.Web; using  System.Data; using  System.Collections.Generic; using  System.Text; using  System.Runtime.Serialization.Formatters.Soap; using  System.Runtime.Serialization.Formatters.Binary; using  System.Collections; using  System.IO; namespace  ShareSession ... {     /**//* *****************************      *       *  Author      :    Xiaojun Liu      *  Create Date :    2007.11.09      *  Description :      *       * *****************************     */     /**//// <summary>     /// 格式化操作器     /// </summary>     public class ShareSessionFormatter     ...{         private static string _ShareSessionPath = System.Configuration.ConfigurationManager.AppSettings["ShareSessionPath"].ToString();                  /**//// <summary>         /// 序列化格式器类型         /// </summary>         public enum FormatterType         ...{             Binary,             Soap         };         /**//// <summary>         /// 执行序列化         /// </summary>         /// <param name="formatterType">类型</param>         public static void Serialize(FormatterType formatterType)         ...{             if (HttpContext.Current.Session["AUTH_GUID"] == null)             ...{                 HttpContext.Current.Session["AUTH_GUID"] = Guid.NewGuid().ToString();             }             Hashtable ht = new Hashtable();             //遍历Session                        foreach (string key in HttpContext.Current.Session.Contents.Keys)             ...{                 ht.Add(key, HttpContext.Current.Session[key]);             }                             /**/////执行序列化             switch (formatterType)             ...{                 case FormatterType.Binary:                     BinarySerialize(ht);                     break;                 case FormatterType.Soap:                     SoapSerialize(ht);                     break;                 default:                     break;             }         }         /**//// <summary>         /// 按照Binary格式序列化         /// </summary>         /// <param name="ht"></param>         private static void BinarySerialize(Hashtable ht)         ...{             string guid = HttpContext.Current.Session["AUTH_GUID"].ToString();             SessionEntity obj = new SessionEntity(guid);             obj.HtShareSession = ht;                         // 创建一个文件guid.xml             Stream stream = File.Open(_ShareSessionPath + guid + ".xml", FileMode.Create);             BinaryFormatter formatter = new BinaryFormatter();             //执行序列化             formatter.Serialize(stream, obj);             stream.Close();             // 将对象置空             obj = null;         }         /**//// <summary>         /// 按照Soap格式序列化         /// </summary>         /// <param name="ht"></param>         private static void SoapSerialize(Hashtable ht)         ...{             string guid = HttpContext.Current.Session["AUTH_GUID"].ToString();             SessionEntity obj = new SessionEntity(guid);             obj.HtShareSession = ht;             // 创建一个文件guid.xml             Stream stream = File.Open(_ShareSessionPath + guid + ".xml", FileMode.Create);             SoapFormatter formatter = new SoapFormatter();             //执行序列化             formatter.Serialize(stream, obj);             stream.Close();             // 将对象置空             obj = null;         }         /**//// <summary>         /// 反序列化         /// </summary>         /// <param name="formatterType">传送端的Session["AUTH_GUID"]</param>         /// <param name="guid"></param>         public static void Deserialize(FormatterType formatterType, string guid)         ...{             switch (formatterType)             ...{                 case FormatterType.Binary:                     BinaryDeserialize(guid);                     break;                 case FormatterType.Soap:                     SoapDeserialize(guid);                     break;                 default:                     break;             }         }         /**//// <summary>         /// 以Binary方式反序列化         /// </summary>         private static void BinaryDeserialize(string guid)         ...{             SessionEntity obj = new SessionEntity(guid);             // 打开文件guid.xml             Stream stream = File.Open(_ShareSessionPath + guid + ".xml", FileMode.Open);             BinaryFormatter formatter = new BinaryFormatter();             obj = (SessionEntity)formatter.Deserialize(stream);             stream.Close();             Hashtable ht = obj.HtShareSession;             obj = null;             //遍历ht，生成Session             CreateSession(ht);         }         /**//// <summary>         /// 以Soap方式反序列化         /// </summary>         private static void SoapDeserialize(string guid)         ...{             SessionEntity obj = new SessionEntity(guid);             // 打开文件guid.xml             Stream stream = File.Open(_ShareSessionPath + guid + ".xml", FileMode.Open);             SoapFormatter formatter = new SoapFormatter();             obj = (SessionEntity)formatter.Deserialize(stream);             stream.Close();             Hashtable ht = obj.HtShareSession;             obj = null;             //遍历ht，生成Session             CreateSession(ht);         }         /**//// <summary>         /// 遍历Hashtable，同时创建Session         /// </summary>         /// <param name="ht"></param>         private static void CreateSession(Hashtable ht)         ...{             foreach (DictionaryEntry de in ht)             ...{                 HttpContext.Current.Session[de.Key.ToString()] = de.Value;             }         }                       }// } //

 

4、编译项目，生成ShareSession.dll

5、把ShareSession.dll引入Web Server 1上的应用程序中，同时在Web.config文件中增加配置字节

 代码如下：

<!--  Session信息序列化后保存路径  -->          < add  key ="ShareSessionPath"  value ="C:/ShareSession/" />

 

6、在Web Server 1上的应用程序中新建一个页面，功能是初始化Session，然后把Session信息序列化，代码如下：

前台代码：

<% ... @ Page Language="C#" AutoEventWireup="true" CodeFile="ShareSession.aspx.cs" Inherits="Front_Test_ShareSession"  %> <! DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd" > < html  xmlns ="http://www.w3.org/1999/xhtml" > < head  runat ="server" >      < title > Session共享 </ title > </ head > < body >      < form  id ="form1"  runat ="server" >          < div >              < asp:Label  ID ="lHttp_Cookie"  runat ="server"  Text ="" ></ asp:Label >              < a  href ="http://localhost:5000/Front/Test/ShareSession.aspx?AUTH_GUID=<%=AUTH_GUID %>" > Go Other Web Site(port:5000) </ a >          </ div >      </ form > </ body > </ html >

后台代码：

using  System; using  System.Data; using  System.Configuration; using  System.Collections; using  System.Web; using  System.Web.Security; using  System.Web.UI; using  System.Web.UI.WebControls; using  System.Web.UI.WebControls.WebParts; using  System.Web.UI.HtmlControls; public   partial   class  Front_Test_ShareSession : System.Web.UI.Page ... {     public string AUTH_GUID = "";     protected void Page_Load(object sender, EventArgs e)     ...{         Session.Clear();         Session.Abandon();         Session.Add("USER_ID", "2002");         Session.Add("USER_NAME", "Xiaojun Liu");         ShareSession.ShareSessionFormatter.Serialize(ShareSession.ShareSessionFormatter.FormatterType.Soap);         AUTH_GUID = Session["AUTH_GUID"].ToString();              } }

 

7、在Web Server 2上进行第5步操作

8、在Web Server 2上的应用程序中新建一个页面，功能是反序列化，还原Session，同时读取Session信息进行测试，代码如下：

前台代码：

<% ... @ Page Language="C#" AutoEventWireup="true" CodeFile="ShareSession.aspx.cs" Inherits="Front_Test_ShareSession"  %> <! DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd" > < html  xmlns ="http://www.w3.org/1999/xhtml" > < head  runat ="server" >      < title > Session共享 </ title > </ head > < body >      < form  id ="form1"  runat ="server" >          < div >              < asp:Label  ID ="lHttp_Cookie"  runat ="server"  Text ="" ></ asp:Label >          </ div >      </ form > </ body > </ html >

后台代码：

using  System; using  System.Data; using  System.Configuration; using  System.Collections; using  System.Web; using  System.Web.Security; using  System.Web.UI; using  System.Web.UI.WebControls; using  System.Web.UI.WebControls.WebParts; using  System.Web.UI.HtmlControls; public   partial   class  Front_Test_ShareSession : System.Web.UI.Page ... {     protected void Page_Load(object sender, EventArgs e)     ...{         string guid = Request.Params["AUTH_GUID"].ToString();         ShareSession.ShareSessionFormatter.Deserialize(ShareSession.ShareSessionFormatter.FormatterType.Soap,guid);         Response.Write("USER_ID = "+Session["USER_ID"].ToString()+"<br />");         Response.Write("USER_NAME = "+Session["USER_NAME"].ToString()+"<br />");         Response.Write("AUTH_GUID = " + Session["AUTH_GUID"].ToString() + "<br />");     } }

 

此例子只是提供了一种解决思路，在应用过程中应根据项目不同进行调整及详细设计。