Asp.Net将Session保存在数据库中

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

1.由于项目dll文件变动比较频繁，而保存登陆的状态又保存在Session中，所以导致用户经常无故掉线。（dll变动的时候导致Session丢失）

2.有一种方法可以长期保存session，那就是session的SqlServer模式。还是先介绍一下session的四种模式吧：

ASP.NET会话状态模块在Web.config文件中<System.web>标记下的<Sessionstate>标记的mode属性来决定该属性的四种可能的值： Off、 Inproc StateServer 和SQLserver。

①. Inproc是缺省的设置

它允许“无Cookie”的会话，以及在服务器之外存储会话数据。ASP.NET会话状态模块在Web.config文件中像下面这样配置：<sessionState mode="InProc" cookieless="false" timeout="20" />在这个例子中，mode属性设为InProc（默认值），表明会话状态要由ASP.NET存储到内存中，而且不用Cookie来传递会话ID。相反，会话ID要直接插入一个网页URL的查询字符串中。例如，采用InProc模式并建立一个会话之后，调用一个假想的ASP.NET网页时，需要采用下面这样的URL：http://my.website.com/(12mfju55vgblubjlwsi4dgjq)/education.aspx圆括号中长长的字母、数字字符串就是会话ID。 ASP.NET引擎从查询字符中提取会话ID，并将用户请求与特定会话联系起来。采取这种方式，不管Cookie还是隐藏表单字段都用不着了。所以，即使网页中没有使用表单，也能加入会话。但是这种方法，应用程序的状态将依赖于 ASP.NET进程，当IIS进程崩溃或者正常重启时，保存在进程中的状态将丢失。

②.mode属性设为Off

和从前的ASP一样，ASP.NET的会话状态管理是要产生开销的。所以，假如某个网页不需要访问Session对象，开发者应将那个页的Page预编译指令的EnableSessionState属性设为False。要为整个网站禁用会话状态，可在Web.config文件中将sessionState元素的mode属性设为Off。为了克服inproc 模式的缺点， ASP.NET 提供了两种进程外保存会话状态的方法（③和④）。

③.StateServer会话管理

将mode属性设为StateServer，也就是将会话数据存储到单独的内存缓冲区中，再由单独一台机器上运行的Windows服务来控制这个缓冲区。状态服务全称是“ASP.NET State Service ”（aspnet_state.exe），它由Web.config文件中的stateConnectionString属性来配置。该属性指定了服务所在的服务器，以及要监视的端口：<sessionState mode="StateServer" stateConnectionString="tcpip=myserver:42424" cookieless="false" timeout="20" /> 在这个例子中，状态服务在一台名为myserver的机器的42424端口（默认端口）运行。要在服务器上改变端口，可编辑HKLM\SYSTEM\CurrentControlSet\Services\aspnet_state注册表项中的Port值。显然，使用状态服务的优点在于进程隔离，并可在Web farm中共享。使用这种模式，会话状态的存储将不依赖于iis进程的失败或者重启，然而，一旦状态服务中止，所有会话数据都会丢失。换言之，状态服务不像SQL Server那样能持久存储数据；它只是将数据存储在内存中。

④.用SQL Server进行会话管理（重点讲解）

ASP.NET还允许将会话数据存储到一个数据库服务器中，方法是将mode属性变成SqlServer。在这种情况下，ASP.NET尝试将会话数据存储到由sqlConnectionString属性（其中包含数据源以及登录服务器所需的安全凭证）指定的SQL Server中。

3.配置用SQL Server进行会话管理

具体配置如下：

①、运行Framewor安装目录下的InstallSqlState.sql文件，framework的安装目录为C:/WINDOWS/Microsoft.NET/Framework/... (例如：C:\Windows\Microsoft.NET\Framework\v4.0.30319)

②、这时会提示错误，因为该应用没有注册。此时需要在命令行下注册该应用，运行如下命令：

aspnet_regsql.exe -ssadd -sstype c -d <Database Name> -S <SQL Server IP> -U <User Name> -P <Password>

注：<Database Name>为数据库名为ASPState ，<SQL Server IP>为数据库实例名像 IBM-PC\SQLEXPRESS （若数据库不是2005的不要写ip地址，否则会连接失败），<User Name>为sa（或与sa同等权限的），<Password> 为 sa用户名的密码

会话定义成功，但是会提示在web应用中进行相应的配置，此时查看SQLServer会发现增加了数据库ASPState，但是没有表。

③、在命令行下运行如下命令：

aspnet_regsql.exe -ssadd -sstype p -S <SQL Server IP> -U <User Name> -P <Password>