[转]Session持久化

Star

关于Session持久化这方面的话题，有很多人已经写过了，但是，毕竟这是我的项目经验，更加真实，可用。
    进入主题。

情景一，Session ID在客户端的状态
& o6 w2 T% W5 l5 ]0 b) _        情景一中，saved in cookies情况
/ R' L. f( S$ y0 }7 P, k        ID保存在client端的Cookies集合中
        缺点是,如果client端的cookie被禁用,那么ID无法保存
5 d+ [5 r  w' N        设置cookieless="false"
3 j' e5 ]" z" i/ ~8 O4 B
<sessionState
mode="InProc"
# r" |3 t& n( E& n5 EstateConnectionString="tcpip=127.0.0.1:42424"
( O, a2 N  W! h  T" M6 msqlConnectionString="datasource=127.0.0.1;userid=sa;password="
cookieless="false"
. m* L, L! z0 G9 }1 atimeout="20"/>

        情景一中，saved in url情况
0 }# A7 s. G% ^& C8 u- q/ e        MS为了解决cookie被禁时，也能正常保存ID，在.net2.0中可以把ID保存在URL中.
        设置cookieless="true"

' Z- q, @6 A- B: U3 Z<sessionState
# c' P7 L  \! R+ _! b( Q    mode="InProc"
    stateConnectionString="tcpip=127.0.0.1:42424"
7 G! n3 d7 @4 E3 r: h0 M3 O( d; s    sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
/ ?7 o1 c+ F0 ]  H! \$ }( D- d    cookieless="true"
7 p9 U9 t6 V$ _* ~0 I( K    timeout="20"/>

, d3 v) g& w" d  Z       情景二，Session状态在服务器中的三中模式，进程内、进程外、数据库。
/ G- o6 k) a( J! Q( J" L+ {            情景二中，saved in 进程内
$ I+ }, y$ L$ A1 n            设置mode="InProc"
            优点；保存在本机内存中，无需跨网络，访问内存速度快
9 ^2 n' ~$ e+ p            缺点；如果IIS进程发生异常或者WebSite有文件变更，都被asp.netRuntime监视，然后重新设置Session状态

) k& y4 n& |" D0 {) o" l! @  _       <sessionState
            mode="InProc"
          stateConnectionString="tcpip=127.0.0.1:42424"
: J/ Y9 q  Y/ C) m" O1 x& I7 p            sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
$ Q/ i1 e5 n" j% j. O  w" R            cookieless="false"
            timeout="20"/>

" K, n, a- e, r+ z  n! [' P  ]           情景二中，saved in 进程外
6 L; `0 h0 U0 f" \4 e# r$ S           设置mode="StateServer"，启动asp.net状态服务
           定位注册表
            “HKEY_LOCAL_MACHINE/SYSTEM/ControlSett001/Services/aspnet_state/Parameters“修改AllowRemoteConnection=1，Port=42424
           注意这些参数都是十进制类型，且这些设置是在访问远程asp.net状态服务的必要设置。
: q0 K, J. H( K           优点；稳定，即使关闭WWW服务，只要启动asp.net状态服务,Session状态依然存在，不信你试试。
; w7 U  [# i1 a: _           如果把状态保存在非本机上只需修改上面的注册表，修改stateConnectionString="tcpip=RemoteIP:Remoteport",
! m; v+ ~" R/ P* L           如果状态保存在远程机上的asp.net状态服务中，那么当页面关闭的时候，Session状态马上失效，
% P1 S; A7 t* c- D. v           不管你的状态保存时间设置时间有多长，一律失效，
           不信可以考试试，^-^。
* H+ S9 ~- [% W
    <sessionState
        mode="StateServer"
/ I$ S) y! s/ J) P        stateConnectionString="tcpip=127.0.0.1:42424"
! ^8 H* N- l' x        sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
: i! l4 V$ `6 p) `) F% N( a3 Y        cookieless="false"
        timeout="20"/>
  J0 O( N; t, I, q4 @3 U# {9 F- |0 S
2 K7 T8 R. C4 }- f       情景二中，saved in 数据库
& [0 r4 C! j- O* @8 p6 D       设置
1 G& A6 C; v: S6 }2 }' V       mode="SQLServer"。
       sqlConnectionString="datasource=127.0.0.1;userid=sa;password="。
4 W# X! n3 d( @- _8 F       启动SqlServer和SqlServerAgent。
       定位到[systemdrive]\winnt\Microsoft.NET\Framework\[version]\。
       执行InstallSqlState.sql。
3 j! e( N  v$ p, Z* w       然后我们看tempdb数据库中多了两个用户表，而且多了一个ASPstate的空库，ASPStateTempApplications和ASPStateTempApplications表中
- b' J9 t! y' a9 k& l       存储的是应用程序信息，每个应用程序在启动的时候在这里会注册一条记录，包括应用程序的ID（通过哈希算法生成的）和应用程序名称，
       实际上Session信息是存储在了tempdb数据库的ASPStateTempSessions表中，另外查看管理->SQLServer代理->作业，
- V  j3 |" B- z4 J. w- ^       发现也多了一个叫做ASPState_Job_DeleteExpiredSessions的作业，这个作业实际上就是每分钟去ASPStateTempSessions表中删除过期的Session信息。

新建一个Asp.netWebSite,按F5，一切OK。
: h$ \& P2 V' }4 R+ O( C* `) x效果图形
两张表
# o* {: d$ e8 _4 L- {3 {. J
9 f9 c# }; S4 {" r" w) \9 c2 oASPStateTempApplications表的数据
  N# S% V5 l: t1 \! g4 L6 @: g
ASPStateTempSessions表的数据
% K0 A6 f+ [/ ^0 D# o
ASPState_Job_DeleteExpiredSessions作业

9 o- H" z$ |! U& b! j/ T
, W# T  J: i2 I0 U- D& _" d, h需要注意的地方；
, B+ Q5 A! L6 Q0 W
一，ASPStateTempApplications和ASPStateTempSessions表的权限用户是sa,既管理员。
/ y/ |0 E- T! d$ x+ t' [9 @二，启动MsSqlSeverAgent，用来执行清除过期Session的作业ASPState_Job_DeleteExpiredSessions。
三，如果MsSqlServer与WebSite不在同一台机器上，那么设置sqlConnectionString="datasource=RemoteIP;userid=userName;password=userpwd"
1 n" M  r5 b# ^& P
) t4 K2 B  v( B+ P结束
9 j, p+ E# S9 x* d9 K    写得不妥之处，请多多指教！

Star

EB_EXP中直接用的是
<sessionState mode ="InProc" timeout="40"/><!--40min后用户没操作，则session过期-->