.NET Session丢失解决方案与问题原因分析
判断Session是否过期:
通过BasePage或IHtttpMoudle实现
由于Asp.net程序是默认配置，所以Web.Config文件中关于Session的设定如下：
< sessionState mode='InProc' stateConnectionString='tcpip=127.0.0.1:42424'
sqlConnectionString='data source=127.0.0.1;Trusted_Connection=yes'
cookieless='true' timeout='60'/>
我们会发现sessionState标签中有个属性mode，它可以有3种取值：InProc、StateServer?
SQLServer（大小写敏感）。默认情况下是InProc，也就是将Session保存在进程内（IIS5是
asp教程net_wp.exe，而IIS6是W3wp.exe），这个进程不稳定，在某些事件发生时，进程会重起
，所以造成了存储在该进程内的Session丢失。
哪些情况下该进程会重起呢？微软的一篇文章告诉了我们：
1、配置文件中processModel标签的memoryLimit属性
2、Global.asax或者Web.config文件被更改
3、Bin文件夹中的Web程序（DLL）被修改
4、杀毒软件扫描了一些.config文件。
public class BasePage : System.Web.UI.Page
{
public BasePage()
{
}
protected override void OnInit(EventArgs O)
{
if (base.Session["UserId"] == null || base.Session["UserId"].ToString
().Equals(""))
{
Response.Redirect("~/Error.aspx");
}
}
}
if(Session["user"]==null)
{
this.Response.Redirect("Error.aspx");
}
asp.net教程-session-lost.html">url:http://greatverve.cnblogs.com/archive/2011/06/28/asp-net-session-lost.html
<customErrors mode="RemoteOnly" defaultRedirect="Error.aspx">
</customErrors>
Session丢失问题解决方案总结:
1 <sessionState mode="InProc" cookieless="false" timeout="60"></sessionState>
这个是可以解决超时问题的，但是这个极不安全，vs.net默认设置
相当于把session交给IIS的进程管理，IIS的不稳定性将导致Session频繁丢失
2 sessionState mode=StateServer是建立独立的Session的服务进程管理方式模式，
这样不受IIS的进程本身的不稳定影响，不容易导致session丢失，
这样可以实现多个asp.net的站点的session 共享。
在web.config文件中设置mode属性为StateServer外，要启动 管理工具-服务-ASP.NET
state service 项了。还必须设置运行StateServer服务器的IP地址和端口号.如 果在IIS所
在的机器运行StateServer则IP地址就是127.0.0.1,端口号通常是42424.配置如下：
<sessionState mode=”StateServer”
stateConnectionString="tcpip=127.0.0.1:42424".....>
使用这种模式,会话状态的存储将不依赖IIS进程的失败或者重启,会话的状态将存储在
StateServer进程的内存空间中。
3 SQLServer模式。这种模式是将会话的状态保存在SQL Server数据库教程中的。使用这种模式
前，必须至少有一台SQL Server服务器，并在服务器中建立需要的表和存储过程。.NET SDK
提供了两个脚本来简化这个工作：InstallSqlState.sql和UnInstallSqlState.sql。这两国
文件存放在下面路径 中:
<%SYSTEMDRIVER%>WinntMicrosoft.NETFramework<%version%>
要配置SQL Server 服务器，可以在命令行中运行SQL Server提供的命令行工具
osql.exe
osql -s [server name] -u [user] -p [password] <InstallSqlState.sql
例如：osql -s (local) -u as -p “”-i InstallSqlState.sql
做好必要的数据库准备工作后，将web.config文件中的sessionstate元素的mode属性改
为”sqlserver”,并指定SQL连接字符串。具体如下：
mode="SQLServer"
sqlConnectionString="data
source=127.0.0.1;userid=sa;password=;Trusted_Connection=yes"
使用SQLServer模式处了可以使Session的状态不依赖于IIS服务器之外，还可以利用SQL
Server的集群，使状态存储不依赖于单个的SQL Server,这样就可以为应用程序提供极大的
可靠性
关于asp.net Session丢失问题的总结
asp中Session的工作原理：
asp的Session是具有进程依赖性的。ASP Session状态存于IIS的进程中，也就是
inetinfo.exe这个程序。所以当inetinfo.exe进程崩溃时，这些信息也就丢失。另外，重起
或者关闭IIS服务都会造成信息的丢失。
asp.net Session的实现
asp.net的Session是基于HttpModule技术做的，HttpModule可以在请求被处理之前，对请求
进行状态控制，由于Session本身就是用来做状态维护的，因此用HttpModule做Session是再
合适不过了。
原因1：
bin目录中的文件被改写，asp.net有一种机制，为了保证dll重新编译之后，系统正常运行
，它会重新启动一次网站进程，这时就会导致Session丢失，所以如果有access数据库位于
bin目录，或者有其他文件被系统改写，就会导致Session丢失
原因2：
文件夹选项中，如果没有打开“在单独的进程中打开文件夹窗口”，一旦新建一个窗口，系
统可能认为是新的Session会话，而无法访问原来的Session，所以需要打开该选项，否则会
导致Session丢失
原因3：
似乎大部分的Session丢失是客户端引起的，所以要从客户端下手，看看cookie有没有打开
原因4：
Session的时间设置是不是有问题，会不会因为超时造成丢失
原因5：
IE中的cookie数量限制（每个域20个cookie）可能导致session丢失
原因6：
使用web garden模式，且使用了InProc mode作为保存session的方式