当前位置：文档之家 › ASP.NET Session详解

ASP.NET Session详解

  • 格式：doc
  • 大小：73.00 KB
  • 文档页数：9

Session详解阅读本文章之前的准备阅读本文章前，需要读者对以下知识有所了解。

否则，阅读过程中会在相应的内容上遇到不同程度的问题。

▪懂得ASP/编程▪了解ASP/的Session模型▪了解 Web应用程序模型▪了解 Web应用程序配置文件Web.config的作用、意义及使用方法▪了解Internet Information Services(以下简称IIS)的基本使用方法▪了解如何在Microsoft SQL Server中创建一个数据库。

Session模型简介Session 是什么呢？简单来说就是服务器给客户端的一个编号。

当一台WWW服务器运行时，可能有若干个用户浏览正在运行在这台服务器上的网站。

当每个用户首次与这台WWW服务器建立连接时，他就与这个服务器建立了一个Session，同时服务器会自动为其分配一个SessionID，用以标识这个用户的唯一身份。

这个SessionID是由WWW服务器随机产生的一个由24个字符组成的字符串，我们会在下面的实验中见到它的实际样子。

这个唯一的SessionID是有很大的实际意义的。

当一个用户提交了表单时，浏览器会将用户的SessionID自动附加在HTTP头信息中，（这是浏览器的自动功能，用户不会察觉到），当服务器处理完这个表单后，将结果返回给SessionID所对应的用户。

试想，如果没有SessionID，当有两个用户同时进行注册时，服务器怎样才能知道到底是哪个用户提交了哪个表单呢。

当然，SessionID还有很多其他的作用，我们会在后面提及到。

除了SessionID，在每个Session中还包含很多其他信息。

但是对于编写ASP或的程序与来说，最有用的还是可以通过访问ASP/的内置Session对象，为每个用户存储各自的信息。

例如我们想了解一下访问我们网站的用户浏览了几个页面，我们可能在用户可能访问到每个的页面中加入：<%If Session("PageViewed") = ""ThenSession("PageViewed") = 1ElseSession("PageViewed") = Session("PageViewed") + 1End If%>通过以下这句话可以让用户得知自己浏览了几个页面：<%Response.Write("You have viewed " & Session("PageViewed") & " pages")%>可能有些读者会问：这个看似像是数组的Session(“..”)是哪里来的？需要我定义吗？实际上，这个Session对象是具有ASP解释能力的的WWW服务器的内建对象。

也就是说ASP的系统中已经给你定义好了这个对象，你只需要使用就行了。

其中Session(“..”)中的..就好像变量名称，Session(“..”)=$$$中的$$$就是变量的值了。

你只需要写上句话，在这个用户的每个页面中都可以访问..变量中的值了。

其实ASP一共内建了7个对象，有Session、Application、Cookie、Response、Request、Server 等。

在其他的服务器端脚本语言如JSP、PHP等中也有其类似的对象，只是叫法或者使用方法上不太一样。

ASP Session的功能的缺陷目前ASP的开发人员都正在使用Session这一强大的功能，但是在他们使用的过程中却发现了ASP Session有以下缺陷：▪进程依赖性：ASP Session状态存于IIS的进程中，也就是inetinfo.exe这个程序。

所以当inetinfo.exe进程崩溃时，这些信息也就丢失。

另外，重起或者关闭IIS服务都会造成信息的丢失。

▪Session 状态使用范围的局限性：当一个用户从一个网站访问到另外一个网站时，这些Session信息并不会随之迁移过去。

例如：新浪网站的WWW服务器可能不止一个，一个用户登录之后要去各个频道浏览，但是每个频道都在不同的服务器上，如果想在这些WWW服务器共享Session信息怎么办呢？▪Cookie的依赖性：实际上客户端的Session信息是存储与Cookie中的，如果客户端完全禁用掉了Cookie功能，他也就不能享受到了Session提供的功能了。

鉴于ASP Session的以上缺陷，微软的设计者们在设计开发 Session时进行了相应的改进，完全克服了以上缺陷，使得 Session成为了一个更加强大的功能。

Web.config文件简介有的程序员说：Web.config文件？我从来没有听说过啊，可是我写的程序不是也能很正常的运转吗？是的，你说得没错，没有Web.config文件程序是可以正常运行的。

但是，如果你做了一个大型的网站，需要对整个网站做一些整体配置，例如整个网站的页面使用何种语言编写的、网站的安全认证模式、Session信息存储方式等，这时你就需要使用Web.config文件了。

虽然Web.config文件中的某些选项是可以通过IIS配置的，但是如果在Web.config中也有相应的设置就会覆盖掉IIS中的配置。

而且，Web.config文件的最大的便利之处就是可以在 页面中通过调用System.web名字空间访问Web.config中的设置。

Web.config有两种，分别是服务器配置文件和Web应用程序配置文件，他们都名为Web.config。

在这个配置文件中会保存当前IIS服务器中网页的使用哪种语言编写的、应用程序安全认证模式、Session信息存储方式的一系列信息。

这些信息是使用XML语法保存的，如果想对其编辑，使用文本编辑器就行了。

其中服务器配置文件会对IIS服务器下所有的站点中的所有应用程序起作用。

在.NET Framework 1.0中，服务器的Web.config文件是存在：\WinNT\\Framework\v1.0.3705中的。

而Web 应用程序配置文件Web.config则保存在各个Web应用程序中。

例如：当前网站的根目录\Inetpub\wwwroot，而当前的Web应用程序为MyApplication，则Web应用程序根目录就应为：\Inetpub\wwwroot\MyApplication。

如果你的网站有且只有一个Web应用程序，一般说来应用程序的根目录就是\Inetpub\wwwroot。

如果想添加一个Web应用程序，在IIS中添加一个具有应用程序起始点的虚拟目录就行了。

这个目录下的文件及目录将被视为一个Web应用程序。

但是，这样通过IIS添加Web应用程序是不会为你生成Web.config文件的。

如果想创建一个带有Web.config文件的Web应用程序，需要使用Visual ，新建一个Web应用程序项目。

Web应用程序的配置文件Web.config是可选的，可有可无。

如果没有，每个Web应用程序会使用服务器的Web.config配置文件。

如果有，则会覆盖服务器Web.config配置文件中相应的值。

在中，Web.config修改保存后会自动立刻成效，不用再像ASP中的配置文件修改后需要重新启动Web应用程序才能生效了。

Web.config文件中的Session配置信息打开某个应用程序的配置文件Web.config后，我们会发现以下这段：<sessionStatemode="InProc"stateConnectionString="tcpip=127.0.0.1:42424"sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"cookieless="false"timeout="20"/>这一段就是配置应用程序是如何存储Session信息的了。

我们以下的各种操作主要是针对这一段配置展开。

让我们先看看这一段配置中所包含的内容的意思。

sessionState节点的语法是这样的：<sessionState mode="Off|InProc|StateServer|SQLServer"cookieless="true|false"timeout="number of minutes"stateConnectionString="tcpip=server:port"sqlConnectionString="sql connection string"stateNetworkTimeout="number of seconds"/>必须有的属性是可选的属性是：中客户端Session状态的存储在我们上面的Session模型简介中，大家可以发现Session状态应该存储在两个地方，分别是客户端和服务器端。

客户端只负责保存相应网站的SessionID，而其他的Session信息则保存在服务器端。

在ASP中，客户端的SessionID实际是以Cookie的形式存储的。

如果用户在浏览器的设置中选择了禁用Cookie，那末他也就无法享受Session的便利之处了，甚至造成不能访问某些网站。

为了解决以上问题，在中客户端的Session信息存储方式分为：Cookie和Cookieless两种。

中，默认状态下，在客户端还是使用Cookie存储Session信息的。

如果我们想在客户端使用Cookieless的方式存储Session信息的方法如下：找到当前Web应用程序的根目录，打开Web.Config文件，找到如下段落：<sessionStatemode="InProc"stateConnectionString="tcpip=127.0.0.1:42424"sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"cookieless="false"timeout="20"/>这段话中的cookieless="false"改为：cookieless="true"，这样，客户端的Session信息就不再使用Cookie存储了，而是将其通过URL存储。

合集下载

ASP.NET中session对象模式剖析

ASP.NET中session对象模式剖析

均 衡处 理 。 通 过 以 上论 述 ． 们可 看 出在 一 个 用 户 访 问 量 大 、 户 完 成 我 用
罔一台ｍａ ｎ 垦 ｏ 管ｌ机
负拽 均衙
故障转 移
务姑可分 别群堆管理且 共享
能
能 不能 不能 源自能 能 灾难恢复
不舱
不能
可 娃大限 度蛮现
袤ｌ ｅｊ ８¨ ｏ ｎ的模式的 比较
工作的在线时问长 、 交互信息复杂的电子商务平 台上 ， 由于大量 的用户会话状态需要较长时间的保 留 ， 为保证可靠 的服务质量 ， 宜使用 Ｓ Ｌ ｅ ｅ 模式 ． Ｑ Ｓｒ ｒ ｖ 在可靠性方面 Ｓ Ｌ ｅｖｒ Ｑ Ｓ ｒｅ 模式要远 优于
ＩＰ ｏ ｎ ｒｃ和 Ｓａ Ｓ ｒｅ 模 式 。 ｔｔ ｅｖ ｒ ｅ ３ 不 同 模式 的 配 置 ． ｓｓｏ ｅｓ ｎ的 使 用 模 式 配 置 是通 过 在 配 置 文 件 中 以 Ｘ ｉ ＭＬ描 述
维普资讯
５ ６
福 建 电
脑
２０ ０ ６年第 ６期
Ａ ＰＮ Ｔ中 ｓｓｉ 对 象模式剖析 Ｓ ．Ｅ ｅｓ ｎ ｏ
郭 勇． 袁 军
ｆ 南民族师范学院计算机科 学系 贵 州都 匀 ５ ８ ０ ） 黔 ５ ００
【 摘
要 】在基 于 Ａ Ｐ Ｅ 中， 息量 太而复 杂的交互程序与服务使用 内置 的 ｓｓｏ 对 象保持程序 与服务的用 户会 话 ： Ｓ． Ｔ 信 Ｎ ｅｓ ｎ ｉ
币｝， １ 夤 匠
不 依齄 （ 程外） 进
不黼眭
ｗ 艇蚤讣 匝 幽性 群量节点 芄享
不能 不能
可特 离
可｛ ｝ 离
Ｗ Ｂ月务 Ｅ 日 器可群 阱 亭 ＷＨ 服务器与ｓ Ｌ ａｖ 服 ， ３ ＯＳ ｅ ｒ
.net core session用法

.net core session用法

一、简介.NET Core 是微软推出的面向跨评台开发的开源软件框架。

.NET Core Session 用法是 .NET Core 中非常重要的一部分，它的使用对于全球信息站建设和开发至关重要。

二、 Session 是什么？1. Session 是一种存储在服务器端的用于跟踪客户端状态的机制。

2. Session 可以存储任何类型的对象，并且对于每个用户都是唯一的。

三、.Net Core 中的 Session 使用方法1. 初始化 Session在 Core 中，我们可以使用以下方式初始化 Session：```csharppublic void ConfigureServices(IServiceCollection services){services.AddDistributedMemoryCache();services.AddSession(options =>{ = ".YourApp.Session";options.IdleTimeout = TimeSpan.FromSeconds(10); options.Cookie.HttpOnly = true;options.Cookie.IsEssential = true;});}```2. 使用 Session在控制器中使用 Session：```csharppublic class HomeController : Controller{public IActionResult Index(){HttpContext.Session.SetString("UserName", "John"); return View();}}```3. 读取 Session读取 Session 中的数据：```csharppublic class HomeController : Controller{public IActionResult Index(){string userName =HttpContext.Session.GetString("UserName");return View(userName);}}```4. 删除 Session删除 Session 中的数据：```csharppublic class HomeController : Controller{public IActionResult Logout(){HttpContext.Session.Remove("UserName"); return RedirectToAction("Index");}}```四、 Session 的注意事项1. 安全性使用 Session 时要注意安全性，不要存储敏感信息，如密码等。

.net session用法

.net session用法

.net session用法1. ".NET Session用法"的答案：在.NET框架中，Session是一种用于在Web应用程序中存储和跟踪用户数据的机制。

通过使用Session，开发人员可以在用户不同请求之间保持持久状态，并实现个性化的用户体验。

首先，为了使用Session功能，需要在应用程序中启用Session。

这可以通过在Web.config文件中的<sessionState>元素中进行配置来实现。

建议设置会话状态模式为“InProc”以获得最佳性能，但也可以使用“StateServer”或“SQLServer”等其他选项。

一旦启用了Session，开发人员可以使用代码来添加、访问和删除会话数据。

通过使用Session对象的属性和方法，可以轻松地实现与会话相关的操作。

例如，可以使用Session["key"]来访问会话中的数据，并可以使用Session.Remove("key")来删除特定的会话项。

此外，Session还有一些其他有用的功能。

例如，可以设置Session的超时时间，以控制会话的生命周期。

还可以通过使用SessionID属性来获取当前会话的唯一标识符。

开发人员还可以使用Session.Abandon()方法来强制终止当前会话，并清除所有会话数据。

需要注意的是，使用Session时要注意数据的存储和清除。

如果会话数据量过大，可能会对服务器性能产生负面影响。

因此，建议仅将关键和必要的数据存储在会话中，并在不再需要时及时清除会话数据，以避免资源浪费。

综上所述，.NET Session提供了一种方便有效的方式来管理和跟踪用户数据。

开发人员可以根据实际需求和场景，充分利用Session的各种功能来实现个性化的用户体验和提升应用程序的性能。

Cookie与Session用法

Cookie与Session用法

写cookie,取cookie1、添加cookies（用户信息保存，修改都会依赖cookies）HttpCookie cookies = newHttpCookie("Porschev");cookies["name"] = "Zhong Wei";cookies["sex"] = "1";cookies.Expires = DateTime.Now.AddMinutes(20);Response.Cookies.Add(cookies);2、修改cookies( 在程序中难免会操作，对用户信息的修改，更新数据库后，也会修改cookies，为了修改后的显示)方法一：HttpCookie cookies =Request.Cookies["Porschev"];cookies["name"] = "wilson Z";再取cookies中的name，结果：wilson Z;当这样修改cookies 时,在更新方法中再取这个名为Porschev的cookies，name 的值还为Zhong Wei而非wilson Z，页面显示也不对（己排除页面缓存原因，更新也确实没有成功）修改方法一：HttpCookie cookies =Request.Cookies["Porschev"];cookies["name"] = "wilson Z";//加上下面一句Response.Cookies["Porschev"].Expires = DateTime.Now.AddMinutes(-1);再次测式，结果正确，取出name的值为：wilson Z,页面显示也正确。

DateTime.Now.AddMinutes(-1)让以前存入过期时间为20min的cookies失效3、得到cookiesHttpCookie cookies =Request.Cookies["Porschev"];string name = cookies["name"]; //通过key取出对应value，多key同理取4、删除cookies方法一：（最常用的一个删除cookies方法）if (Request.Cookies["Porschev"] != null){HttpCookie cookies = newHttpCookie("Porschev");cookies.Expires =DateTime.Now.AddDays(-1);Response.Cookies.Add(cookies);}在项目中测式，删除部分cookies失败，于是换一种方法foreach (string cookiename inRequest.Cookies.AllKeys){HttpCookie cookies =Request.Cookies[cookiename];if (cookies != null){cookies.Expires =DateTime.Today.AddDays(-1);Response.Cookies.Add(cookies);Request.Cookies.Remove(cookiename);}}方法一只能删除提当前Response中的cookies，不对完成删除掉客端的cookies,用遍历cookies的方式可以 Session的用法Session简介：简单来说就是服务器给客户端的一个编号。