详解ASP.NET在不同的子域中共享Session

今天遇到了这个问题，于是研究了一下。要解决这个问题，首先就要明白一些Session的机理。Session在服务器是以散列表形式存在的，我们都知道Session是会话级的，每个用户访问都会生成一个Session。那么服务器是怎么区分不同用户的Session？又是怎么将不同用户的Session与不同的用户绑定的呢？下面我们来研究一下，以下纯属我个人的理解，如有错误请指证。

公司主营业务：成都网站制作、成都网站设计、外贸营销网站建设、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。成都创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。成都创新互联推出沾化免费做网站回馈大家。

Session在服务器端是以散列表的形式存在的，区分每一个Session是通过SessionID来实现的，所以可以说这个SessionID是一个Key是一个全局唯一的值。我们可以通过ASP.NET来打印出SessionID，如下代码：

 
 
 
    
  
  
  
  1. protected void Page_Load(object sender, EventArgs e)  
    2. 
  
  
  
  2.         {  
    3. 
  
  
  
  3.   Response.Write(Session.SessionID.ToString());  
    4. 
  
  
  
  4.         } 
    5.

这样我们就得到了这样的值：0julmoedn0kz3gyfnr1vksv0,有点像是GUID，就算不是算法也都是类似的，主要就是为了保证全局唯一性。这样就达到了区分不同用户的Session的目的。接下来还有第二个问题，那就是SessionID有了，但是它又是怎么和相应的访问者（用户）绑定的呢？比如说用户A访问维护了自己的SessionID,用户B访问也维护了自己的SessionID。我们都知道web是基于http无链接的，他们又是怎么做到的呢？没错，答案就是在客户端存储了自己的SessionID。浏览器存储SessionID有两种方式，一种就是利用Cookies;还有一种就是利用url参数(这种我们不常用,很不友好)。

话题说到Cookies上来了，怎么的？没想到Session和Cookies还有这样的关系吧？(很多人知道，别BS我)没错，当我们请求一个URL时候，服务器会生成一个全局的SessionID，并且把这个值以Cookies的形式保存在客户端也就是浏览器（这里暂不讨论url方式）。这样当用户再去请求的时候，在http头把这个SessionID的Cookie发到服务器端，服务器就去找这个SessionID，如果找到了。就证明这个用户的状态是存在的。

知道了这个原理，我们的问题也就有眉头了，即然是用Cookies来保存SessionID，那么我们就可以在Cooikes上做手脚了。我们都知道Cooikes记录方式是以域(例如：http://www.local.com/)为区分的，这也是各种浏览器规定的。如果不这么做，安全性就会有问题。我们要做的就是让指定Cookies的父域方式，不指定具体指域，这样Cookies就可以跨子域了。Cookies可以像这样指定域：

 
 
 
    
  
  
  
  1. protected void Page_Load(object sender, EventArgs e)  
    2. 
  
  
  
  2.        {  
    3. 
  
  
  
  3. Response.Cookies["MyCook"].Domain = ".local.com";  
    4. 
  
  
  
  4.        } 
    5.

这样，我们所有的二级域全部是认这一个主域的，比如a.local.com;b.local.com;user.local.com等等。有了这个认识，我想大家心里也有数了，该怎么怎么做，但是现在问题是用来生成SessionID的方法是ASP.NET自动实现的，我们又怎么去干涉它呢？这是这样做的，不主动干涉它，但是我可以操作它的Cookies啊。接下来我们就研究ASP.NET存SessionID的Cooike的名字是什么。经过网上很容易就查找到了，名字是：ASP.NET_SessionId，这个就是SessionId的Cookies名字。我们可以在Session_Start中这样写：

 
 
 
    
  
  
  
  1.  protected void Session_Start(object sender, EventArgs e)  
    2. 
  
  
  
  2.         {  
    3. 
  
  
  
  3. Response.Cookies["ASP.NET_SessionId"].Value = Session.SessionID.ToString();  
    4. 
  
  
  
  4.  Response.Cookies["ASP.NET_SessionId"].Domain = ".local.com";  
    5. 
  
  
  
  5.         }  
    6.

代码的意思是每次会话开始的时候，我都把ASP.NET_SessionId这个Cookie重写成我们已有的SessionID,并且把这个Cookie的domain指定为父域，比如:.local.com,这样就可以实现跨子域的Session共享了。怎么样很简单吧？

我们还有一个外题问题，就是客户端保存的问题解决了，但是服务器端的Session怎么办？一般情况下我们不同的子域做的是指向不同的服务器的，比如user.local.com 专门一台服务器，yellow.local.com专门一台服务器。这时它们别说是进程了，连物理上都不是一个了。Session怎么共享？这时就用到另一个方法了，我们默认的Session是存储在asp.net进程中的，这样没法互相访问，如下面所示：

 
 
 
    
  
  
  
  1.  
    2.

我们可以修改为State Server方式，这是一个单独的服务可以用来存储ASP.NET Session的，它支持分布式远程主机的，这样我们可以用一台服务器来提供Session服务，如下所示：

 
 
 
    
  
  
  
  1. 
  
  
  
  2. ="tcpip=127.0.0.1:42424" timeout="30" /> 
    3.

这样，就完全实现了不同子域的Session共享了。

前面说到Url保存SessionId的方式，由于不常用，给大家演示一下，如下配置就可以了：

 
 
 
    
  
  
  
  1. 
  
  
  
  2. "tcpip=127.0.0.1:42424" timeout="30" cookieless="true" /> 
    3.

cookieless属性指定是否用cookie来保存SessionId,我们运行一下得到下面的样子：

http://localhost:3380/(S(dqxcs455n4u2vg55ia51fvqg))/default.aspx

当前文章：详解ASP.NET在不同的子域中共享Session
文章URL：http://www.shufengxianlan.com/qtweb/news5/240455.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

营销型网站建设知识

各行业网站

移动手机网站制作　　 　网站空间　　 　贵安服务器托管　　 　四川成都seo网站优化　　 　雪茄烟品牌　　 　企业网站建设　　 　深圳纱窗安装　　 　玄科环保　　 　香港服务器空间　　 　一带一路　　 　成都租用服务器　　 　微信小程序开发　　 　成都网站优化　　 　响应式网站设计方案　　 　成都电信服务器托管　　 　重庆网站建设公司　　 　重庆水土双线托管　　 　重庆电信回兴机房　　 　成都微信开发　　 　成都网页设计