一. 基本介绍
1. 背景：Asp.Net默认的Session机制是进程内，存储在服务器端内存中，有这么几个缺点：
①：既然存在内存中，空间有限，不能存储大数据量信息，数据量多的话Session会被挤爆。
②：IIS只要一重启，Session就会丢失，哪怕就是改一下配置文件，IIS也会重启，此时如果客户端有用户通过浏览器正在访问该网站，如果用到Session，原Session是丢失的了，就会报“未将对象引用设置到对象的实例”类似的错误。
③：Session是依赖Cookie来保存SessionID的，所以如果浏览器禁用Cookie，那么Session也是不能用的。【PS：即使使用进程外Session解决不了这个问题】
默认进程内的Session的优点：读写速度快。
进程内Session的配置代码：
在System.Web 节点下加：<sessionState mode="InProc" timeout="30"/> ，30代表30分过期，默认为20分钟过期。
2. Session和Cookie的关系
这里简单说一下：Session是一个Key-Value集合，而这个Key即SessionID是存储在浏览器的Cookie中的，Cookie默认的生命周期是浏览器的生明周期,浏览器关闭，cookie消失，所以当浏览器关闭后再重新打开，Cookie消失,原SessionID消失，即使服务器端Session还存在，客户端也无从获取了。
详细的Session介绍详见：http://www.cnblogs.com/yaopengfei/p/8057176.html中的第 5 点
3. 进程外Session的种类
① 状态服务器Session：比默认的进程内Session稍慢一点，比数据库Session快很多，存储空间比进程内的稍大一些， 但毕竟还是存储在内存中的，空间是有限，也会容易被挤爆。
② 数据库Session：这里以SQLServer为例，因为微软有些工作已经给做好了，简单配置一下就行了. 数据库Session的读写速度 要慢，但好处是可以认为空间“无限大”，并且相对稳定。
PS：上述仅是为了介绍两种通用的方式，很多情况下，可以使用NoSQL来存储信息，要比关系型数据库读写快的多。
4. 进程外Session解决的问题
解决了IIS重启Session丢失的问题，解决了Session空间有限容易被挤爆的问题，但不能解决浏览器重启找不到Session的问题！
二. 状态服务器Session
步骤一：
以win10为例，运行services.msc，打开服务列表，找到【ASP.NET State Service】，右键启动即可。
步骤二：
在<system.Web>节点下加上下面一句话 <sessionState stateConnectionString="tcpip=127.0.0.1:42424" mode="StateServer">
PS：状态服务器端口默认为：42424，在负载均衡下，需要把上述的ip改为一台业务服务器的ip，即其他业务服务器获取Session的时候都上这台上取，同时要把下面注册表中的 AllowRemoteConnection参数改为1，代表其他服务器也可以使用。
如何修改默认端口？
打开注册表 [HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/aspnet_state/Parameters]，其中：Port为端口号，十进制,默认即为42424; AllowRemoteConnection的值 0代表仅能本机使用,1代表供其他机器使用.
三. 数据库Session
步骤一：
cmd 进入这个路径 C:\Windows\Microsoft.NET\Framework\v4.0.30319
步骤二：
运行指令 aspnet_regsql.exe -U sa -P 123456 -ssadd -sstype c -d MagicDB
ps：sa为数据库登录名 123456为数据库密码 MagicDB为存储Session的数据库
运行完毕后，会发现该数据库下多了两张表，分别是：ASPStateTempApplications 和 ASPStateTempSessions，如下图：
步骤三：
在<system.Web>节点下加上下面一句话：
<sessionState sqlConnectionString="server=.;database=MagicDB;uid=sa;pwd=123456" allowCustomSqlDatabase="true" mode="SQLServer" timeout="1000"></sessionState>
PS：默认过期时间为20分钟，上述代码将过期时间设置为1000分钟。
补充：写入数据库Session中的信息如果是实体的话，需要可序列化，否则不能写入。
四. 测试
分享测试代码：
/// <summary>
/// 测试页面
/// </summary>
/// <returns></returns>
public ActionResult Index()
{
if (Session["test"]==null)
{
ViewBag.msg = "没有数据了";
Session["test"] = "ypf";
}
else
{
ViewBag.msg = Session["test"];
}
return View();
}
将该项目项目发布到IIS，默认第一次进入显示“没有数据了”，刷新一下，显示“ypf”,此时重启IIS，再次刷新页面，仍然显示“ypf”，证明进程外Session有效。
第一次访问：
刷新浏览器：
重启IIS，刷新浏览器：
!
- 作 者 : Yaopengfei(姚鹏飞)
- 博客地址 : http://www.cnblogs.com/yaopengfei/
- 声 明1 : 本人才疏学浅，用郭德纲的话说“我是一个小学生”，如有错误，欢迎讨论，请勿谩骂^_^。
- 声 明2 : 原创博客请在转载时保留原文链接或在文章开头加上本人博客地址，否则保留追究法律责任的权利。