sessionState 配置方案之cookieless

最新推荐文章于 2020-08-03 17:38:23 发布

sniper007

最新推荐文章于 2020-08-03 17:38:23 发布

阅读量2w

点赞数 1

分类专栏：学习笔记

本文链接：https://blog.youkuaiyun.com/sniper007/article/details/9280401

版权

本文详细介绍了ASP.NET中Session信息的存储方式，特别是如何在客户端启用Cookieless模式，通过修改Web.config文件将Session信息通过URL传递。此外，文章还探讨了将Session信息存储在进程内、进程外以及SQL Server中的优缺点和实现步骤，强调了ASP.NET在Session管理上的改进和灵活性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ASP.NET中客户端Session状态的存储

在我们上面的Session模型简介中，大家可以发现Session状态应该存储在两个地方，分别是客户端和服务器端。客户端只负责保存相应网站的SessionID，而其他的Session信息则保存在服务器端。在ASP中，客户端的SessionID实际是以Cookie的形式存储的。如果用户在浏览器的设置中选择了禁用Cookie，那末他也就无法享受Session的便利之处了，甚至造成不能访问某些网站。为了解决以上问题，在ASP.NET中客户端的Session信息存储方式分为：Cookie和Cookieless两种。

ASP.NET中，默认状态下，在客户端还是使用Cookie存储Session信息的。如果我们想在客户端使用Cookieless的方式存储Session信息的方法如下：

找到当前Web应用程序的根目录，打开Web.Config文件，找到如下段落：

这段话中的cookieless="false"改为：cookieless="true"，这样，客户端的Session信息就不再使用Cookie存储了，而是将其通过URL存储。关闭当前的IE，打开一个新IE，重新访问刚才的Web应用程序，就会看到类似下面的样子：其中，http://localhost/MyTestApplication/(ulqsek45heu3ic2a5zgdl245)/default.aspx中黑体标出的就是客户端的Session ID。注意，这段信息是由IIS自动加上的，不会影响以前正常的连接。

更多信息如下：

125428233 【转】sessionState 配置方案

配置SQL Server Session方法

以下过程是在Win 2003 SP2 + IIS 6.0, ASP.NET 2.0, SQL Server 2005下进行的。

1. 安装Session数据库
到Framework目录

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727

运行下面的命令:

aspnet_regsql.exe -ssadd -sstype c -d [DB] -S [Server] –E

如果想让Session数据库支持所有功能,请运行下面的命令:

aspnet_regsql.exe -ssadd -A all –E

-E是使用Windows认证，也可以使用数据库认证：

aspnet_regsql.exe -ssadd -sstype c -d [DB] -S [Server] –U [User Name] – P [Password]

在指定的SQL Server服务器的指定数据库中建立Session数据库，可以是个单独的数据库，也就是可以是程序所用的数据库，也可以不给名字，那么会使用一个默认的数据库名称。创建完成后，在Sql Server里给上相应的帐号权限。

2. 修改web.config:

<sessionState mode="SQLServer" allowCustomSqlDatabase="true" sqlConnectionString="data source=[Server];initial catalog=[DB];user id=[User Name];password=[Password]"