[转]Session持久化

Star

( ~3 g) h( W. o; v+ _% J
4 L- g4 d9 a5 ?% a; k关于Session持久化这方面的话题，有很多人已经写过了，但是，毕竟这是我的项目经验，更加真实，可用。
9 N& R" x3 k# z7 f$ b; J    进入主题。
! Z" o2 t& ~7 C
情景一，Session ID在客户端的状态
3 b4 K2 [$ V* f; W  B- q        情景一中，saved in cookies情况
- C3 H5 Q; l! W" Z        ID保存在client端的Cookies集合中
* P# G& s0 p1 P/ V, F8 D, o# j: J5 {; l        缺点是,如果client端的cookie被禁用,那么ID无法保存
4 O1 R( ?8 U$ H0 }$ C5 C! V* F        设置cookieless="false"

<sessionState
mode="InProc"
stateConnectionString="tcpip=127.0.0.1:42424"
$ ]9 _9 A/ B' C. `sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
cookieless="false"
1 n0 l. _, v2 x2 F) l7 utimeout="20"/>
6 R: Q% [' f* v0 u
        情景一中，saved in url情况
4 X3 \: r2 x& U7 E3 m/ y4 R        MS为了解决cookie被禁时，也能正常保存ID，在.net2.0中可以把ID保存在URL中.
8 C7 u: d% `5 U. P        设置cookieless="true"
) \& }4 K( C: Y6 l/ R( R
; j1 U0 n3 s$ r- X* N<sessionState
! Y* y3 H3 n; c" E# |& n    mode="InProc"
7 G1 [, ^4 K8 m* k, F0 [    stateConnectionString="tcpip=127.0.0.1:42424"
    sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
    cookieless="true"
    timeout="20"/>

       情景二，Session状态在服务器中的三中模式，进程内、进程外、数据库。
: |. {, l: v" [: N* r. ?& f            情景二中，saved in 进程内
            设置mode="InProc"
            优点；保存在本机内存中，无需跨网络，访问内存速度快
            缺点；如果IIS进程发生异常或者WebSite有文件变更，都被asp.netRuntime监视，然后重新设置Session状态
/ o: P1 A& Y, x9 L( z9 V
  j6 X; I/ j. b9 g% J$ |- o       <sessionState
            mode="InProc"
          stateConnectionString="tcpip=127.0.0.1:42424"
1 N3 g$ _4 K7 a. n" {" [0 [            sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
: c9 S5 ^: J2 D7 f- U' T            cookieless="false"
9 E" Q# z0 ~6 r3 \* W' t4 O+ P            timeout="20"/>

           情景二中，saved in 进程外
! y" r% G+ \2 s/ u7 ~( E           设置mode="StateServer"，启动asp.net状态服务
           定位注册表
            “HKEY_LOCAL_MACHINE/SYSTEM/ControlSett001/Services/aspnet_state/Parameters“修改AllowRemoteConnection=1，Port=42424
           注意这些参数都是十进制类型，且这些设置是在访问远程asp.net状态服务的必要设置。
           优点；稳定，即使关闭WWW服务，只要启动asp.net状态服务,Session状态依然存在，不信你试试。
8 Q" |) V. v# A           如果把状态保存在非本机上只需修改上面的注册表，修改stateConnectionString="tcpip=RemoteIP:Remoteport",
) w# r/ l' ?1 I4 G7 C! j1 N7 y! F9 Q           如果状态保存在远程机上的asp.net状态服务中，那么当页面关闭的时候，Session状态马上失效，
           不管你的状态保存时间设置时间有多长，一律失效，
: \2 J- P" S- P- w7 {7 Q/ @           不信可以考试试，^-^。

) R% l9 p2 p; Z- M+ g& b* t    <sessionState
        mode="StateServer"
4 N, ?0 j9 `) q; w: h& p8 o& j        stateConnectionString="tcpip=127.0.0.1:42424"
        sqlConnectionString="datasource=127.0.0.1;userid=sa;password="
        cookieless="false"
        timeout="20"/>
2 A: a3 T: p' M: P3 ?6 R; n
. A/ _5 @& s5 n  c1 [) `' A       情景二中，saved in 数据库
% s( I/ t) n8 R% _+ y& p       设置
4 }. Z+ U+ }2 W2 q       mode="SQLServer"。
5 H7 V/ q* g3 t       sqlConnectionString="datasource=127.0.0.1;userid=sa;password="。
1 P! ^, N% L2 @       启动SqlServer和SqlServerAgent。
0 ]0 ]" h4 N* d4 O5 [* l       定位到[systemdrive]\winnt\Microsoft.NET\Framework\[version]\。
$ y9 V/ \. G* d. W. [* U! a( X       执行InstallSqlState.sql。
' A: B, q+ v- e0 @6 D       然后我们看tempdb数据库中多了两个用户表，而且多了一个ASPstate的空库，ASPStateTempApplications和ASPStateTempApplications表中
) k) T/ Z& g" y' E: A/ i       存储的是应用程序信息，每个应用程序在启动的时候在这里会注册一条记录，包括应用程序的ID（通过哈希算法生成的）和应用程序名称，
       实际上Session信息是存储在了tempdb数据库的ASPStateTempSessions表中，另外查看管理->SQLServer代理->作业，
. J* [" Z% V, k       发现也多了一个叫做ASPState_Job_DeleteExpiredSessions的作业，这个作业实际上就是每分钟去ASPStateTempSessions表中删除过期的Session信息。

新建一个Asp.netWebSite,按F5，一切OK。
效果图形
两张表

ASPStateTempApplications表的数据
; s% f* [# o7 S" j
ASPStateTempSessions表的数据

8 V" q9 f  q* f& ^3 K- A+ x$ iASPState_Job_DeleteExpiredSessions作业
5 F; i7 f* a) ]
9 a, c5 ~* A! t
" o- y3 ?( m/ p; o, x0 z( S$ y) Q$ e需要注意的地方；

一，ASPStateTempApplications和ASPStateTempSessions表的权限用户是sa,既管理员。
7 |( r0 z3 R6 z+ R$ F二，启动MsSqlSeverAgent，用来执行清除过期Session的作业ASPState_Job_DeleteExpiredSessions。
三，如果MsSqlServer与WebSite不在同一台机器上，那么设置sqlConnectionString="datasource=RemoteIP;userid=userName;password=userpwd"
7 \7 u; k/ o) a
结束
: [$ R$ I; `6 |; N$ N" Z: v- H0 a1 i    写得不妥之处，请多多指教！

Star

EB_EXP中直接用的是
<sessionState mode ="InProc" timeout="40"/><!--40min后用户没操作，则session过期-->