ASP.NET Session 狀態管理全解析：四大模式、配置詳解與選型指南

Session 基礎機制

Session 識別同一瀏覽器與伺服器的一次會話。首次請求觸發 Session_OnStart，超時/關閉觸發 Session_OnEnd。使用需確保：

• 頁面指令：EnableSessionState="true|ReadOnly"
• Web.config：<sessionState> 正確配置

四大儲存模式深度對比

1. Off：禁用 Session

<sessionState mode="Off" />

完全禁用，節省資源，適合無狀態頁面。

2. InProc：進程內模式（預設）

<sessionState mode="InProc" />

3. StateServer：狀態伺服器模式（進程外）

<sessionState mode="StateServer" 
    stateConnectionString="tcpip=127.0.0.1:42424" 
    cookieless="false" timeout="20" />

• 需啟動 Windows 服務：aspnet_state (ASP.NET State Service)
• Session 存儲於獨立進程記憶體，不受 IIS 重啟影響
• 支援 Web 伺服器陣列共享（指向同一 StateServer）
• 序列化開銷：物件需可序列化，跨進程調用有網絡延遲
• 配置要點： 防火牆開放 42424 端口，多台伺服器指向同一 IP

4. SQLServer：資料庫模式（持久化、高可用）

<sessionState mode="SQLServer" 
    sqlConnectionString="data source=127.0.0.1;user id=sa;password=xxx;Trusted_Connection=yes" 
    cookieless="false" timeout="20" />

• Session 持久化至 SQL Server 資料庫
• 需執行腳本建表/存儲過程：InstallSqlState.sql (路徑：%Windir%\Microsoft.NET\Framework\\)
• 命令行執行：osql -S (local) -U sa -P "" -i InstallSqlState.sql
• 優點：支援 SQL Server 叢集/鏡像/AlwaysOn，極高可用性；Session 持久化不丟失
• 缺點：性能最低（磁碟 I/O + 網絡），配置最複雜

模式選型決策表

關鍵配置屬性詳解

SessionID 傳遞機制

• Cookie 模式 (預設)： ASP.NET_SessionId Cookie 攜帶
• Cookieless 模式： URL 重寫 /sessionid/page.aspx，適用於禁用 Cookie 客戶端
• 自定義： 實作 ISessionIDManager 完全控制 ID 生成/驗證/儲存

最佳實踐與避坑

• 只存必要數據： Session 非緩存，避免存放大對象、DataSet、集合
• 及時清理： Session.Remove("key")、Session.Clear()、Session.Abandon()
• ReadOnly 優化： 唯讀頁面設 EnableSessionState="ReadOnly"，避免寫入鎖定
• 序列化陷阱： StateServer/SQLServer 要求物件標記 [Serializable] 或實作 ISerializable
• 並發鎖定： 同一 Session 並發請求會串行處理（預設），高併發下考慮分散式緩存替代

結語

「Session 是雙刃劍：用得好是狀態管理利器，用不好是效能殺手。」—— 根據架構演進選擇模式：單機 → InProc；叢集 → StateServer；金融/高可用 → SQLServer；微服務 → 分散式緩存。