[转]Session持久化

Star

2 x* U6 s# y/ f关于Session持久化这方面的话题，有很多人已经写过了，但是，毕竟这是我的项目经验，更加真实，可用。
" L- C6 \% P! b) k" j$ e    进入主题。

情景一，Session ID在客户端的状态
        情景一中，saved in cookies情况
        ID保存在client端的Cookies集合中
        缺点是,如果client端的cookie被禁用,那么ID无法保存
        设置cookieless="false"

  h3 i' m/ X( j( W; u5 U<sessionState
8 o2 C1 @5 M8 r) W( C4 P, @% lmode="InProc"
! W8 u  E2 D0 `8 z$ N9 E/ O1 I1 CstateConnectionString="tcpip=127.0.0.1:42424"
sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
5 r0 H9 t# }9 y  v1 @% L/ icookieless="false"
timeout="20"/>

        情景一中，saved in url情况
9 N3 h' e9 g$ B. }        MS为了解决cookie被禁时，也能正常保存ID，在.net2.0中可以把ID保存在URL中.
& O) Y( f1 t. w# G9 J        设置cookieless="true"
. H) [0 ^/ u) `6 K' L/ }9 R- j
( j9 ?! ~& V8 s2 c& n: T<sessionState
! R" Z6 {  `* Q& t. V5 L3 s    mode="InProc"
1 R1 L% E' k: f0 Y    stateConnectionString="tcpip=127.0.0.1:42424"
2 v- T% G! A( k3 d& j1 ?    sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
2 k% ?! H4 ?& c/ Q    cookieless="true"
2 |( I/ }; t  G0 K: x' ^4 S/ Q1 n    timeout="20"/>
/ b+ e$ q9 a# t2 P! k8 Y3 X
       情景二，Session状态在服务器中的三中模式，进程内、进程外、数据库。
            情景二中，saved in 进程内
            设置mode="InProc"
4 {) ~1 @9 I$ {- G# v            优点；保存在本机内存中，无需跨网络，访问内存速度快
, L: s, d  k6 X9 c            缺点；如果IIS进程发生异常或者WebSite有文件变更，都被asp.netRuntime监视，然后重新设置Session状态
; T  R% G6 g, E) e
       <sessionState
) K7 `8 G1 U  H/ b            mode="InProc"
- Q9 B! \( d; ~! ^' D, z9 A          stateConnectionString="tcpip=127.0.0.1:42424"
& l2 p" V4 I8 }7 T            sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
            cookieless="false"
            timeout="20"/>
) u1 l' I( o4 K. z
; Q" c" Q7 W7 k* u, p           情景二中，saved in 进程外
           设置mode="StateServer"，启动asp.net状态服务
( @3 b; o& Z) J           定位注册表
( C6 S2 @% L7 T& k5 Y& H: C  Y0 c7 E- G            “HKEY_LOCAL_MACHINE/SYSTEM/ControlSett001/Services/aspnet_state/Parameters“修改AllowRemoteConnection=1，Port=42424
$ {6 R1 o9 G1 M4 |           注意这些参数都是十进制类型，且这些设置是在访问远程asp.net状态服务的必要设置。
           优点；稳定，即使关闭WWW服务，只要启动asp.net状态服务,Session状态依然存在，不信你试试。
; r$ O" f; A3 g$ D' p6 V' E% o           如果把状态保存在非本机上只需修改上面的注册表，修改stateConnectionString="tcpip=RemoteIP:Remoteport",
           如果状态保存在远程机上的asp.net状态服务中，那么当页面关闭的时候，Session状态马上失效，
           不管你的状态保存时间设置时间有多长，一律失效，
           不信可以考试试，^-^。

    <sessionState
( L0 v' o6 x, N  v4 P$ ?! M: w        mode="StateServer"
        stateConnectionString="tcpip=127.0.0.1:42424"
) P% Z* O% U' m7 j1 i4 j        sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
        cookieless="false"
        timeout="20"/>
& Q! \0 m* ~% g" m
0 ~! h" b; m6 L/ w       情景二中，saved in 数据库
7 P" ]! P& ]- Q* I" O       设置
       mode="SQLServer"。
/ U! p' P5 R; [4 o, v1 p       sqlConnectionString="datasource=127.0.0.1;userid=sa;password="。
5 N" h6 Z; W4 z, o1 ~6 [2 |       启动SqlServer和SqlServerAgent。
       定位到[systemdrive]\winnt\Microsoft.NET\Framework\[version]\。
* O0 x; Z$ D. N  s2 w       执行InstallSqlState.sql。
       然后我们看tempdb数据库中多了两个用户表，而且多了一个ASPstate的空库，ASPStateTempApplications和ASPStateTempApplications表中
, o9 }. t$ }7 k, ^! _       存储的是应用程序信息，每个应用程序在启动的时候在这里会注册一条记录，包括应用程序的ID（通过哈希算法生成的）和应用程序名称，
       实际上Session信息是存储在了tempdb数据库的ASPStateTempSessions表中，另外查看管理->SQLServer代理->作业，
& ~2 A4 S' R* G( p       发现也多了一个叫做ASPState_Job_DeleteExpiredSessions的作业，这个作业实际上就是每分钟去ASPStateTempSessions表中删除过期的Session信息。
" k6 f3 ]( k/ g! i( h% N2 S
新建一个Asp.netWebSite,按F5，一切OK。
效果图形
两张表
# w# M# L5 D+ W. L$ @* n3 h! B
% e7 Z  x# ], xASPStateTempApplications表的数据
: ]) q/ \7 e' X8 _. i& v
+ b: V2 C2 O" b: c, Q) PASPStateTempSessions表的数据
* R# j  |, u  S2 v8 g
$ u, p2 L' P. g0 h$ c. h  xASPState_Job_DeleteExpiredSessions作业


! p/ |# F) m( b9 P$ J  S8 A4 Q需要注意的地方；

  y' y) m( U- W8 Y: A5 f4 w* a一，ASPStateTempApplications和ASPStateTempSessions表的权限用户是sa,既管理员。
二，启动MsSqlSeverAgent，用来执行清除过期Session的作业ASPState_Job_DeleteExpiredSessions。
三，如果MsSqlServer与WebSite不在同一台机器上，那么设置sqlConnectionString="datasource=RemoteIP;userid=userName;password=userpwd"

结束
    写得不妥之处，请多多指教！

Star

EB_EXP中直接用的是
<sessionState mode ="InProc" timeout="40"/><!--40min后用户没操作，则session过期-->