会话信息必须在服务器端,会话是存储在客户端还是服务器端

在 ASP.NET;你有一个会话 cookie。此 cookie 用于标识哪个会话是您的;但实际上并不包含会话信息。

默认情况下，ASP.NET 会将会话信息存储在工作进程(InProc)内部的内存中，通常为w3wp.exe。还有其他存储会话的模式，例如 Out of Proc 和 SQL Server。

ASP.NET 默认使用 cookie;但如果你真的需要，可以配置为“无 cookie”;而是将您的会话 ID 存储在 URL 本身中。这通常有几个缺点;例如链接的维护变得困难，人们为具有过期会话 ID 的 URL 添加书签(因此您需要处理过期的会话 ID 等)。大多数现代手机，甚至是 non-smart 手机，都支持 cookies。较旧的手机可能没有。您是否需要支持无 cookie 会话取决于您自己。

如果您的网址如下所示：

http://www.example.com/page.aspx

无 cookie 的 URL 如下所示：

http://www.example.com/(S(lit3py55t21z5v55vlm25s55))/page.aspx

其中lit3py55t21z5v55vlm25s55是会话 ID。

您可以详细了解 ASP.NET 的会话状态这里