最近在做asp.net項(xiàng)目時(shí)，測試網(wǎng)站老是取不出session中的值，在網(wǎng)上搜索了一下，找到一些解決方法，記錄在這里。最后使用存儲(chǔ)在stateserver中的辦法解決了問題。

sessionstate 的timeout)，其主要原因有三種。
一：有些殺病毒軟件會(huì)去掃描您的web.config文件，那時(shí)session肯定掉，這是微軟的說法。
二:程序內(nèi)部里有讓session掉失的代碼，及服務(wù)器內(nèi)存不足產(chǎn)生的。
三：程序有框架頁面和跨域情況。
第一種解決辦法是:使殺病毒軟件屏蔽掃描web.config文件(程序運(yùn)行時(shí)自己也不要去編輯它)
第二種是檢查代碼有無session.abandon()之類的。
第三種是在window服務(wù)中將asp.net state service 啟動(dòng)。

下面是幫助中的內(nèi)容:
(ms-help://ms.vscc.2003/ms.msdnqtr.2003feb.2052/cpguide/html/cpconsessionstate.htm)
asp.net 提供一個(gè)簡單、易于使用的會(huì)話狀態(tài)模型，您可以使用該模型跨多個(gè) web 請(qǐng)求存儲(chǔ)任意數(shù)據(jù)和對(duì)象。它使用基于字典的、內(nèi)存中的對(duì)象引用（這些對(duì)象引用存在于 iis 進(jìn)程中）緩存來完成該操作。使用進(jìn)程內(nèi)會(huì)話狀態(tài)模式時(shí)請(qǐng)考慮下面的限制：

使用進(jìn)程內(nèi)會(huì)話狀態(tài)模式時(shí)，如果 aspnet_wp.exe 或應(yīng)用程序域重新啟動(dòng)，則會(huì)話狀態(tài)數(shù)據(jù)將丟失。這些重新啟動(dòng)通常會(huì)在下面的情況中發(fā)生：
在應(yīng)用程序的 web.config 文件的 元素中，設(shè)置一個(gè)導(dǎo)致新進(jìn)程在條件被滿足時(shí)啟動(dòng)的屬性，例如 memorylimit。
修改 global.asax 或 web.config 文件。
更改到 web 應(yīng)用程序的 \bin 目錄。
用殺毒軟件掃描并修改 global.asax 文件、web.config 文件或 web 應(yīng)用程序的 \bin 目錄下的文件。
如果在應(yīng)用程序的 web.config 文件的 元素中啟用了網(wǎng)絡(luò)園模式，請(qǐng)不要使用進(jìn)程內(nèi)會(huì)話狀態(tài)模式。否則將發(fā)生隨機(jī)數(shù)據(jù)丟失。

還有這二種：

一：在第一個(gè)頁面置了session，然后redirect去第二個(gè)頁面。解決方法是在redirect中設(shè)置endresponse為false。

二： asp.net中使用了access數(shù)據(jù)庫，而且數(shù)據(jù)庫是放在bin目錄中的。解決方法是不要放會(huì)更新的文件在bin目錄中。
Asp.net 默認(rèn)配置下，Session莫名丟失的原因及解決辦法

正常操作情況下Session會(huì)無故丟失。因?yàn)槌绦蚴窃诓煌５谋徊僮?，排除Session超時(shí)的可能。另外，Session超時(shí)時(shí)間被設(shè)定成60分鐘，不會(huì)這么快就超時(shí)的。
這次到CSDN上搜了一下帖子，發(fā)現(xiàn)好多人在討論這個(gè)問題，然后我又google了一下，發(fā)現(xiàn)微軟網(wǎng)站上也有類似的內(nèi)容。
現(xiàn)在我就把原因和解決辦法寫出來。

原因：
由于Asp.net程序是默認(rèn)配置，所以Web.Config文件中關(guān)于Session的設(shè)定如下：

我們會(huì)發(fā)現(xiàn)sessionState標(biāo)簽中有個(gè)屬性mode，它可以有3種取值：InProc、StateServer?SQLServer（大小寫敏感） 。默認(rèn)情況下是InProc，也就是將Session保存在進(jìn)程內(nèi)（IIS5是aspnet_wp.exe，而IIS6是W3wp.exe），這個(gè)進(jìn)程不穩(wěn)定，在某些事件發(fā)生時(shí)，進(jìn)程會(huì)重起，所以造成了存儲(chǔ)在該進(jìn)程內(nèi)的Session丟失。
哪些情況下該進(jìn)程會(huì)重起呢？微軟的一篇文章告訴了我們：
1、配置文件中processModel標(biāo)簽的memoryLimit屬性
2、Global.asax或者Web.config文件被更改
3、Bin文件夾中的Web程序（DLL）被修改
4、殺毒軟件掃描了一些.config文件。
更多的信息請(qǐng)參考PRB: Session variables are lost intermittently in ASP.NET applications

解決辦法：
前面說到的sessionState標(biāo)簽中mode屬性可以有三個(gè)取值，除了InProc之外，還可以為StateServer、SQLServer。這兩種存Session的方法都是進(jìn)程外的，所以當(dāng)aspnet_wp.exe重起的時(shí)候，不會(huì)影響到Session。
現(xiàn)在請(qǐng)將mode設(shè)定為StateServer。StateServer是本機(jī)的一個(gè)服務(wù)，可以在系統(tǒng)服務(wù)里看到服務(wù)名為ASP.NET State Service的服務(wù)，默認(rèn)情況是不啟動(dòng)的。當(dāng)我們?cè)O(shè)定mode為StateServer之后，請(qǐng)手工將該服務(wù)啟動(dòng)。
這樣，我們就能利用本機(jī)的StateService來存儲(chǔ)Session了，除非電腦重啟或者StateService崩掉，否則Session是不會(huì)丟的（因Session超時(shí)被丟棄是正常的）。
除此之外，我們還可以將Session通過其他電腦的StateService來保存。具體的修改是這樣的。同樣還在sessionState標(biāo)簽中，有個(gè)stateConnectionString='tcpip=127.0.0.1:42424'屬性，其中有個(gè)ip地址，默認(rèn)為本機(jī)（127.0.0.1），你可以將其改成你所知的運(yùn)行了StateService服務(wù)的電腦IP，這樣就可以實(shí)現(xiàn)位于不同電腦上的Asp.net程序互通Session了。
如果你有更高的要求，需要在服務(wù)期重啟時(shí)Session也不丟失，可以考慮將mode設(shè)定成SQLServer，同樣需要修改sqlConnectionString屬性。關(guān)于使用SQLServer保存Session的操作，請(qǐng)?jiān)L問這里。
在使用StateServer或者SQLServer存儲(chǔ)Session時(shí)，所有需要保存到Session的對(duì)象除了基本數(shù)據(jù)類型（默認(rèn)的數(shù)據(jù)類型，如int、string等）外，都必須序列化。只需將[Serializable]標(biāo)簽放到要序列化的類前就可以了。
如：
[Serializable]
public class MyClass
{
......
}
具體的序列化相關(guān)的知識(shí)請(qǐng)參這里。
至此，問題解決。

該文章在 2010/6/26 1:42:45 編輯過