ASP.NET SESSION的使用及原理 (补充)

最新推荐文章于 2019-04-27 16:00:02 发布

大新软件技术部

最新推荐文章于 2019-04-27 16:00:02 发布

阅读量925

点赞数

分类专栏： ASP.Net开发文章标签： session asp.net sqlserver 服务器 cookies database

本文链接：https://blog.csdn.net/yangyifan0/article/details/545671

版权

ASP.Net开发专栏收录该内容

72 篇文章 0 订阅

订阅专栏

导读：ASP.NET中，SESSION不需要cookie就可以工作。
这篇文章介绍了它的机制，弄明白这一原理，对SESSION的使用将有很大帮助。
--------------------------------------------------------------------------------
session 的管理,我们传统的asp 程序其实是一种 dead 的session 联结，系统其实在我们的客户端书写了一个Cookie,当我们把我们浏览器的安全设置中的 Cookie 设置成 Prompt 的时候,当我们访问一个有Session 的页面的时候，就会出现一个是否允许Cookie 的提示,当设置成为不允许 Cookie 的时候，我们的Session 总是不能成功.例如:

<%
Session("username")="豆腐"
Session("URL")="http://www.asp888.net"
%>

在ASp.Net 的环境中,Session 被完全的重新进行了定义,由于豆腐现在的ASp.Net 的环境是PDC 版本的,所以，没有对Beta1 版本进行Demo,我在这里如果涉及到 Beta1 的内容，都是仅仅是材料上介绍的,没有经过豆腐的测试

其实，对于一些不愿意深究的同志们，豆腐说：其实 asp.net 的使用方法和asp 的使用方法完全相同，甚至更为简单，因为根据豆腐的观察，我们根本不用继续去考虑客户端的 cookie 选项的状态，因为不管客户端的设置如何，session都可以顺利的传递

下面我们就对 asp.net 的 session 机制进行一些简单的深入了解，限于技术，我有的问题也不是很清楚，所以欢迎大家一同来探讨这个文章

在PDC 版本中，我们打开 %systemroot%/complus/(version)/config.web 文件，我们找到 sessionstate可以看到以前的内容:

<sessionstate
inproc="true"
usesqlserver="false"
cookieless="false"
timeout="20"
server="localhost"
port="42424"
/>

当 inproc 为True 的时候,asp.net 将采取一种称为 in-process 的机制，将Session 的数据保存在这一台服务器上,如果inproc 和 usesqlserver 同时为 false ,则采取一种 out process 的机制，将session 存储在一台专门用来保存session 的服务器上,这样就可以解决当访问一个站点的不同主机的时候,session 的共享，这个以前在 asp 中绝对是不可能的.在 Beta1 的版本上 config.web 改变了很多,我们简单的看一下:

关于 config.web 文件的session 部分我们就先说到这里，下面我们来看看 cookieless 的问题:
这个Cookieless 不是我们平常理解的是否在客户端保存Cookie 根据豆腐的观察,ASP.net 的session
是不会在浏览器客户端生成任何的cookie的
我们首先把 cookieless 设置成为 false 的时候，我们来看看这个程序
<%@ Page Language="VB" %>
<%Session("name")="豆腐"%>
<%=Session("name")%>
程序执行结束后，我们没有从浏览器得到任何的提示，虽然我们也使用到了Session
当我们把 cookieless 设置成为 true 以后，再次运行这个程序，我们发现程序仍然是
正确的执行，但是浏览器的地址栏发生了一些变化,我们以前是
http://host/testsession.aspx 现在变成了 http://host/(包含有很多字符串的内容)/testsession.aspx豆腐估计这是因为这个session 甚至在服务器上也没有生成Cookie 的原因，只好用 (包含有很多字符串的内容)的内容来保存Session的内容了

当我们将 inproc 和 usesqlserver 都设置成为 false 表示我们将使用 out process 这个时候，我们就要指定server 的name 这个server 就是同意保存 session 的服务器，我们需要在这个服务器上将asp state 的服务启动

当我们需要使用 sql server 的时候，我们必须填写 sql server 的连接字符串,这样 session 就会被保存到sql server 的一个database ,当然这个database 是要生成的,,不过在 PDC 版本中，我没有找到这个database 的安装文件
所以，关于 sql server 的这个部分我就无能为力了，都怪豆腐没有挺开心的话，安装了个 PDC 的版本，现在想起来后悔呀：（

===================

补充：

ASP.Net中的Session是我见过最好的处理，是其它动态网页技术不能比拟的。ASP.Net中的Session再也不需要Cookies的支持，也就是说如果用户关闭了Cookie，Session的值一样也可以被保存。不过，我们需要对config.web文件进行一些配制，因为在其中找到关于Session的设置文本，如:

＜sessionstate cookieless="false" /＞

把cookieless="false" 改成cookieless="true" ，那么以后Session就不储存在cookies中了，而在储存在URL中。其实，我发现，不用改config.web文件，关掉cookies后，不用URL也照样能传递session值，这种情况下Session是如何保值的，这个就不太清楚了：）Session还可保持不死之术，就是当服务器重启，还是能保证Session中的值不变，不过这又要改动config.web文件。也是通过下面的语句设定.

＜sessionstate inproc="false" server="localhost" port="42424" /＞

是不是发现这里的Session是不是很强大啊：），把localhost改成您要的主机，Session还能在另外一台主机上保持。