1、Session的存儲(chǔ)方式。

　　session其實(shí)分為客戶端Session和服務(wù)器端Session。

　　當(dāng)用戶首次與Web服務(wù)器建立連接的時(shí)候，服務(wù)器會(huì)給用戶分發(fā)一個(gè) SessionID作為標(biāo)識(shí)。SessionID是一個(gè)由24個(gè)字符組成的隨機(jī)字符串。用戶每次提交頁面，瀏覽器都會(huì)把這個(gè)SessionID包含在 HTTP頭中提交給Web服務(wù)器，這樣Web服務(wù)器就能區(qū)分當(dāng)前請(qǐng)求頁面的是哪一個(gè)客戶端。這個(gè)SessionID就是保存在客戶端的，屬于客戶端Session。

　　其實(shí)客戶端Session默認(rèn)是以cookie的形式來存儲(chǔ)的，所以當(dāng)用戶禁用了cookie的話，服務(wù)器端就得不到SessionID。這時(shí)我們可以使用url的方式來存儲(chǔ)客戶端Session。也就是將SessionID直接寫在了url中，當(dāng)然這種方法不常用。

　　我們大多數(shù)提到的Session都是指服務(wù)器端Session。他有三種存儲(chǔ)方式(自定義存儲(chǔ)在這里不做討論)：

　　1.1保存在IIS進(jìn)程中：

　　保存在IIS進(jìn)程中是指把Session數(shù)據(jù)保存在IIS的運(yùn)行的進(jìn)程中，也就是inetinfo.exe這個(gè)進(jìn)程中，這也是默認(rèn)的Session的存方式，也是最常用的。

　　這種方式的優(yōu)點(diǎn)是簡(jiǎn)單，性能最高。但是當(dāng)重啟IIS服務(wù)器時(shí)Session丟失。

　　1.2.保存在StateServer上

　　這種存儲(chǔ)模式是指將Session數(shù)據(jù)存儲(chǔ)在一個(gè)稱為Asp.Net狀態(tài)服務(wù)進(jìn)程中，該進(jìn)程獨(dú)立于Asp.Net輔助進(jìn)程或IIS應(yīng)用程序池的單獨(dú)進(jìn)程，使用此模式可以確保在重新啟動(dòng)Web應(yīng)用程序時(shí)保留會(huì)話狀態(tài)，并使會(huì)話狀態(tài)可以用于網(wǎng)絡(luò)中的多個(gè)Web服務(wù)器。

　　1.3.保存在SQL Server數(shù)據(jù)庫中

　　可以配置把Session數(shù)據(jù)存儲(chǔ)到SQL Server數(shù)據(jù)庫中，為了進(jìn)行這樣的配置，程序員首先需要準(zhǔn)備SQL Server數(shù)據(jù)服務(wù)器，然后在運(yùn)行.NET自帶安裝工具安裝狀態(tài)數(shù)據(jù)庫。

　　這種方式在服務(wù)器掛掉重啟后都還在，因?yàn)樗鎯?chǔ)在內(nèi)存和磁盤中。

　　下面是這三種方式的比較：

	InProc	StateServer	SQLServer
存儲(chǔ)物理位置	IIS進(jìn)程（內(nèi)存）	Windows服務(wù)進(jìn)程（內(nèi)存）	SQLServer數(shù)據(jù)庫（磁盤）
存儲(chǔ)類型限制	無限制	可以序列化的類型	可以序列化的類型
存儲(chǔ)大小限制	無限制
使用范圍	當(dāng)前請(qǐng)求上下文，對(duì)于每個(gè)用戶獨(dú)立
生命周期	第一次訪問網(wǎng)站的時(shí)候創(chuàng)建Session超時(shí)后銷毀
優(yōu)點(diǎn)	性能比較高	Session不依賴Web服務(wù)器，不容易丟失
缺點(diǎn)	容易丟失	序列化與反序列化消耗CPU資源	序列化與反序列化消耗CPU資源，從磁盤讀取Session比較慢
使用原則	不要存放大量數(shù)據(jù)

2、在web.config中配置Session
　　Web.config文件中的Session配置信息：

mode 設(shè)置將Session信息存儲(chǔ)到哪里：
　　　　— Off 設(shè)置為不使用Session功能；
　　　　— InProc 設(shè)置為將Session存儲(chǔ)在進(jìn)程內(nèi)，就是ASP中的存儲(chǔ)方式，這是默認(rèn)值；
　　　　— StateServer 設(shè)置為將Session存儲(chǔ)在獨(dú)立的狀態(tài)服務(wù)中；
　　　　— SQLServer 設(shè)置將Session存儲(chǔ)在SQL Server中。
　　
　　cookieless 設(shè)置客戶端的Session信息存儲(chǔ)到哪里：
　　　　— ture 使用Cookieless模式；這時(shí)客戶端的Session信息就不再使用Cookie存儲(chǔ)了，而是將其通過URL存儲(chǔ)。比如網(wǎng)址為http://localhost/MyTestApplication/(ulqsek45heu3ic2a5zgdl245)/default.aspx
　　　　— false 使用Cookie模式，這是默認(rèn)值。

　　timeout 設(shè)置經(jīng)過多少分鐘后服務(wù)器自動(dòng)放棄Session信息。默認(rèn)為20分鐘。

　　stateConnectionString 設(shè)置將Session信息存儲(chǔ)在狀態(tài)服務(wù)中時(shí)使用的服務(wù)器名稱和端口號(hào)，例如："tcpip=127.0.0.1:42424”。當(dāng)mode的值是StateServer是，這個(gè)屬性是必需的。（42424是默認(rèn)端口）。

　　sqlConnectionString 設(shè)置與SQL Server連接時(shí)的連接字符串。例如"data source=localhost;Integrated Security=SSPI;Initial Catalog=northwind"。當(dāng)mode的值是SQLServer時(shí)，這個(gè)屬性是必需的。

　　stateNetworkTimeout 設(shè)置當(dāng)使用StateServer模式存儲(chǔ)Session狀態(tài)時(shí)，經(jīng)過多少秒空閑后，斷開Web服務(wù)器與存儲(chǔ)狀態(tài)信息的服務(wù)器的TCP/IP連接的。默認(rèn)值是10秒鐘。


　　下面來說下用StateServer和SqlServer來存儲(chǔ)Session的方法

　　2.1 StateServer
　　第1步是打開狀態(tài)服務(wù)。依次打開“控制面板”→“管理工具”→“服務(wù)”命令，找到ASP.NET狀態(tài)服務(wù)一項(xiàng)，右鍵單擊服務(wù)選擇啟動(dòng)。
　　如果你正式?jīng)Q定使用狀態(tài)服務(wù)存儲(chǔ)Session前，別忘記修改服務(wù)為自啟動(dòng)（在操作系統(tǒng)重啟后服務(wù)能自己?jiǎn)?dòng)）以免忘記啟動(dòng)服務(wù)而造成網(wǎng)站Session不能使用
　　第2步，在system.web節(jié)點(diǎn)中加入：stateNetworkTimeout="20"> stateConnectionString表示狀態(tài)服務(wù)器的通信地址（IP：服務(wù)端口號(hào)）。由于我們現(xiàn)在在本機(jī)進(jìn)行測(cè)試，這里設(shè)置成本機(jī)地址127.0.0.1。狀態(tài)服務(wù)默認(rèn)的監(jiān)聽端口為42422。當(dāng)然，您也可以通過修改注冊(cè)表來修改狀態(tài)服務(wù)的端口號(hào)。
　　(修改注冊(cè)表來修改狀態(tài)服務(wù)的端口號(hào)的方法：在運(yùn)行中輸入regedit啟動(dòng)注冊(cè)表編輯器—依次打開HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesaspnet_stateParameters節(jié)點(diǎn)，雙擊Port選項(xiàng)—選擇基數(shù)為十進(jìn)制，然后輸入一個(gè)端口號(hào)即可。)

　　2.2 SqlServer
　　在SQL Server中執(zhí)行一個(gè)叫做InstallSqlState.sql的腳本文件。這個(gè)腳本文件將在SQL Server中創(chuàng)建一個(gè)用來專門存儲(chǔ)Session信息的數(shù)據(jù)庫，及一個(gè)維護(hù)Session信息數(shù)據(jù)庫的SQL Server代理作業(yè)。我們可以在以下路徑中找到那個(gè)文件：
[system drive]\winnt\Microsoft.NET\Framework\[version]\
然后打開查詢分析器，連接到SQL Server服務(wù)器，打開剛才的那個(gè)文件并且執(zhí)行。稍等片刻，數(shù)據(jù)庫及作業(yè)就建立好了。這時(shí)，你可以打開企業(yè)管理器，看到新增了一個(gè)叫ASPState的數(shù)據(jù)庫。
　　修改mode的值改為SQLServer。注意，還要同時(shí)修改sqlConnectionString的值，格式為：sqlConnectionString="data source=localhost; Integrated Security=SSPI;"(這種是通過windows集成身份驗(yàn)證)

　　3、Session的生命周期
　　Session的生命周期其實(shí)在第一節(jié)已經(jīng)講過了，和不同的存儲(chǔ)過程有關(guān)。

　　4、遍歷以及銷毀Session
　　4.1遍歷：

4.2 銷毀：Session.Abandon()。

最新評(píng)論