[转]Session持久化

Star

, m+ M" N/ H" e; K
关于Session持久化这方面的话题，有很多人已经写过了，但是，毕竟这是我的项目经验，更加真实，可用。
    进入主题。
! B7 F6 s9 b' e, h
情景一，Session ID在客户端的状态
        情景一中，saved in cookies情况
        ID保存在client端的Cookies集合中
0 f7 f* I7 H% W$ `! L2 V# U  a: Y        缺点是,如果client端的cookie被禁用,那么ID无法保存
        设置cookieless="false"
: i& T. P8 q) l+ `# _8 D# @# l
) ]8 G" z: E7 J" H<sessionState
9 ~0 Y2 `* `/ v4 Q" Umode="InProc"
stateConnectionString="tcpip=127.0.0.1:42424"
sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
cookieless="false"
timeout="20"/>
: B  H/ t6 Z0 ]1 d5 T2 G! @4 G! t
        情景一中，saved in url情况
5 T4 u0 g1 _! v) K7 I2 Q        MS为了解决cookie被禁时，也能正常保存ID，在.net2.0中可以把ID保存在URL中.
, C4 M, N( t2 a$ }+ v        设置cookieless="true"

<sessionState
+ k6 R: @6 D" L    mode="InProc"
    stateConnectionString="tcpip=127.0.0.1:42424"
    sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
! u! U0 l; p8 P0 P# j8 ^! p; c! {    cookieless="true"
* Y% e# J0 j* m4 C$ x    timeout="20"/>

       情景二，Session状态在服务器中的三中模式，进程内、进程外、数据库。
+ `0 s8 M/ ~3 D6 a* L            情景二中，saved in 进程内
            设置mode="InProc"
1 S" m, d) Y( _* S& P* P            优点；保存在本机内存中，无需跨网络，访问内存速度快
+ [* a2 D, t* `# l+ \7 e/ u            缺点；如果IIS进程发生异常或者WebSite有文件变更，都被asp.netRuntime监视，然后重新设置Session状态
: G  }3 b7 G$ `: W! ?
5 j* O, E" ]! T0 K- ^/ R       <sessionState
            mode="InProc"
          stateConnectionString="tcpip=127.0.0.1:42424"
  f3 [5 w2 q( p9 u" W            sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
) u) c: s" {8 W  R            cookieless="false"
            timeout="20"/>
/ f& ~3 c. h) j( C/ d9 r  l% F
# I, ]  A# t3 x' x2 C" I           情景二中，saved in 进程外
* L- Z5 Q) Y' c& t+ L; i, D1 n1 i           设置mode="StateServer"，启动asp.net状态服务
0 x8 T8 ?  _4 b! S           定位注册表
+ ~+ Z* x9 a) n- f" h6 A            “HKEY_LOCAL_MACHINE/SYSTEM/ControlSett001/Services/aspnet_state/Parameters“修改AllowRemoteConnection=1，Port=42424
           注意这些参数都是十进制类型，且这些设置是在访问远程asp.net状态服务的必要设置。
4 ?4 |& b+ e2 x7 ~, q* t$ W, ], i" w           优点；稳定，即使关闭WWW服务，只要启动asp.net状态服务,Session状态依然存在，不信你试试。
           如果把状态保存在非本机上只需修改上面的注册表，修改stateConnectionString="tcpip=RemoteIP:Remoteport",
  f- O8 N2 I% K# w2 u1 \9 j           如果状态保存在远程机上的asp.net状态服务中，那么当页面关闭的时候，Session状态马上失效，
* P5 e) f8 K" W, j6 H8 Z           不管你的状态保存时间设置时间有多长，一律失效，
           不信可以考试试，^-^。

) R( c* |' j* r; i- _4 f* x% _0 g    <sessionState
        mode="StateServer"
6 y  c' m0 m. A) Q- c, v8 a        stateConnectionString="tcpip=127.0.0.1:42424"
2 G* D+ T, L9 S* ~( Z8 v% q        sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
- ]  p- X% [( {4 M$ X2 ?        cookieless="false"
        timeout="20"/>

       情景二中，saved in 数据库
       设置
" i5 Y: O$ t/ r0 u       mode="SQLServer"。
" A3 l/ U6 `( B- [" B9 T       sqlConnectionString="datasource=127.0.0.1;userid=sa;password="。
% t3 h, S: k, c: \       启动SqlServer和SqlServerAgent。
7 ?6 _1 G8 P5 F& W. o       定位到[systemdrive]\winnt\Microsoft.NET\Framework\[version]\。
5 F; u% q5 y8 O3 k$ U8 b       执行InstallSqlState.sql。
# N. d& @, C8 J( C2 B       然后我们看tempdb数据库中多了两个用户表，而且多了一个ASPstate的空库，ASPStateTempApplications和ASPStateTempApplications表中
       存储的是应用程序信息，每个应用程序在启动的时候在这里会注册一条记录，包括应用程序的ID（通过哈希算法生成的）和应用程序名称，
       实际上Session信息是存储在了tempdb数据库的ASPStateTempSessions表中，另外查看管理->SQLServer代理->作业，
       发现也多了一个叫做ASPState_Job_DeleteExpiredSessions的作业，这个作业实际上就是每分钟去ASPStateTempSessions表中删除过期的Session信息。

6 V$ `! d+ H2 U; w' C" A3 i8 O新建一个Asp.netWebSite,按F5，一切OK。
效果图形
  g+ z$ @) C' I( E+ w) R两张表

' Y' Z% R: l5 ^4 [' hASPStateTempApplications表的数据

ASPStateTempSessions表的数据

; O$ @) H8 c2 s/ v; h# S( t2 t+ RASPState_Job_DeleteExpiredSessions作业


需要注意的地方；
& f. A( c* i! g+ a8 F, o) A
一，ASPStateTempApplications和ASPStateTempSessions表的权限用户是sa,既管理员。
2 z% O' W- D& g' _% _1 K# E$ w二，启动MsSqlSeverAgent，用来执行清除过期Session的作业ASPState_Job_DeleteExpiredSessions。
三，如果MsSqlServer与WebSite不在同一台机器上，那么设置sqlConnectionString="datasource=RemoteIP;userid=userName;password=userpwd"

  [, o- H2 ~( {/ x9 N结束
& }4 k5 r7 g1 I    写得不妥之处，请多多指教！

Star

EB_EXP中直接用的是
<sessionState mode ="InProc" timeout="40"/><!--40min后用户没操作，则session过期-->