關於asp.net Session丟失問題的總結 【轉】

asp中Session的工作原理：
asp的Session是具有進程依賴性的。ASP Session狀態存於IIS的進程中，也就是inetinfo.exe這個程序。所以當inetinfo.exe進程崩潰時，這些信息也就丟失。另外，重起或者關閉IIS服務都會造成信息的丟失。

asp.net Session的實現
asp.net的Session是基於HttpModule技術做的，HttpModule可以在請求被處理之前，對請求進行狀態控制，由於Session本身就是用來做狀態維護的，因此用HttpModule做Session是再合適不過了。

原因1：
bin目錄中的文件被改寫，asp.net有一種機制，爲了保證dll重新編譯之後，系統正常運行，它會重新啓動一次網站進程，這時就會導致Session丟失，所以如果有access數據庫位於bin目錄，或者有其他文件被系統改寫，就會導致Session丟失

原因2：
文件夾選項中，如果沒有打開“在單獨的進程中打開文件夾窗口”，一旦新建一個窗口，系統可能認爲是新的Session會話，而無法訪問原來的Session，所以需要打開該選項，否則會導致Session丟失

原因3：
似乎大部分的Session丟失是客戶端引起的，所以要從客戶端下手，看看cookie有沒有打開

原因4：
Session的時間設置是不是有問題，會不會因爲超時造成丟失

原因5：
IE中的cookie數量限制（每個域20個cookie）可能導致session丟失

原因6：
使用web garden模式，且使用了InProc mode作爲保存session的方式

解決丟失的經驗
1. 判斷是不是原因1造成的，可以在每次刷新頁面的時候，跟蹤bin中某個文件的修改時間
2. 做Session讀寫日誌，每次讀寫Session都要記錄下來，並且要記錄SessionID、Session值、所在頁面、當前函數、函數中的第幾次Session操作，這樣找丟失的原因會方便很多
3. 如果允許的話，建議使用state server或sql server保存session，這樣不容易丟失
4. 在global.asa中加入代碼記錄Session的創建時間和結束時間，超時造成的Session丟失是可以在SessionEnd中記錄下來的。
5. 如果有些代碼中使用客戶端腳本，如javascript維護Session狀態，就要嘗試調試腳本，是不是因爲腳本錯誤引起Session丟失