ASP.NET 使用 SQL Server 管理 Session 狀態完整設定指南

為何需要 Session 狀態管理？

HTTP 無狀態協議，每次請求獨立，伺服器不保留記憶。ASP.NET 提供三種模式：InProc (記憶體、最快但重啟遺失)、StateServer (獨立狀態服務)、SQLServer (資料庫、最可靠、支援叢集/容錯移轉)。

Web.config 設定範例 (SQLServer 模式)

<sessionState 
    mode="SQLServer"
    stateConnectionString="tcpip=127.0.0.1:42424"
    sqlConnectionString="data source=127.0.0.1;user id=username;password=password"
    cookieless="false"
    timeout="20" 
/>

注意：屬性名稱區分大小寫。

模式屬性值說明

SQL Server 端準備：安裝 Session State 資料庫腳本

.NET Framework 安裝目錄提供：

• InstallPersistSqlState.sql：建立持久化 Session 資料庫 (預設 ASPState)，重啟後資料保留。
• InstallSqlState.sql：建立暫存 Session 資料庫 (存於 tempdb)，重啟遺失。
• Uninstall*.sql：移除對應物件。

執行範例：sqlcmd -S . -E -i "C:\Windows\Microsoft.NET\Framework\v2.0.50727\InstallPersistSqlState.sql"

Session 變數程式碼用法

// C#
Session["UserName"] = "John";
string name = Session["UserName"] as string;

// VB.NET
Session("UserName") = "John"
Dim name As String = Session("UserName")

總結

SQL Server Session 模式是企業級 Web Farm/叢集環境的標準選擇。正確執行安裝腳本、設定連接字串、調整 timeout、監控資料庫大小與效能，即可獲得穩定可靠的跨伺服器 Session 體驗。