Asp.Net StateServer实现共同域名下Session共享

概述

在实验的时候，参照了多方的信息，确实成功了，这里简单记录一下。

我们知道,在Asp.Net的Web.Config文件中,System.Web节点下,有个sessionState节点,它说明了应用程序的Session处理方式,它有如下几个选项:

MSDN对其分别作简单的解释:

(MSDN地址:https://msdn.microsoft.com/zh-cn/library/h6bb9cz9(VS.80).aspx)

我们今天要说的是StateSerrer方式，我们采取远程服务器的aspnet_state进程来集中管理多台服务器的Session。

概述

路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\aspnet_state\Parameters

将AllowRemoteConnection的值设置为1.

    注意:配置完成后要在服务管理器中重启aspnet_state这个服务.

第二步:配置的Web.config来指定Session服务器地址和连接参数

1.配置应用服务器Web.Config下system.web下的SessionState节点

<sessionState cookieless="UseCookies" mode="StateServer" stateConnectionString="tcpip=192.168.5.2:42424" timeout="20"/>

其中:mode一定是StateServer

StateConnectionString是tcpip=Session服务器IP:端口的格式,tcpip指应用服务器与Session服务器交流Session数据时采用的传输方式,Session服务器就不说了,端口默认是42424.

   2.配置应用服务器下system.web下的machineKey 节点

<machineKey validationKey="7285450293EE699F349F7DB9BEA1F0B9EE1F045F" decryptionKey="73035EE41002AFB88D12A1B08559389CA351359A232649B3" validation="SHA1" />

这个machineKey的值可以是随意的，但应用服务器和Sessione服务器一定要配成一样的，因为需要用它来给session进行解密。

情况1：设置Session的域----同域名(www.a.com)访问

因为stateserver会把这些要共享session放置到 appdomin的情况来区分，而appdomain是根据网站的标识ID来区分的，因此我们只需要共享Session的应用服务器的域设置成一样即可。当共享Session的应用均是www.a.com时，我们可以在自定义IHttpModule中，在request结束的事件中，改写ASP.NET_SessionId的cookie的 domain为这些网站的主域名即可。如下所示（转自：http://sai5d.blog.163.com/）：

public class ShareSessionModule : IHttpModule
    {
        #region IHttpModule 成员

        void IHttpModule.Init(HttpApplication context)
        {
            context.EndRequest += new EventHandler(this.EndRequest);
        }

        private void EndRequest(object sender, EventArgs args)
        {
            HttpApplication application = sender as HttpApplication;
            for (int i = 0; i < application.Response.Cookies.Count; i++)
            {
                if (application.Response.Cookies[i].Name == "ASP.NET_SessionId")
                    application.Response.Cookies[i].Domain = ".test.com";
            }
        }

        #endregion
    }

情况2：设置Session的域----跨域名(www.a.com和www.b.com)访问概述

共享的网站是跨域名了，如www.a.com和www.b.com ，按照情况1的思路，现在Session在服务器是存在两个appdomain中了，这样我们就不能共享Session了。但，我们可以通过反射修改 OutOfProcSessionStateStore类中静态成员s_uribase来实现我们的目的，它是state外部存储需要访问的appdomain的一个内部id（其实就是多个appdomain映射为一个内部id，这个id就是s_uribase）。只要在创建session前，设置一个相同的appdomain的id，这样就能确保取session和放置session都到同一个 appdomain中，这个id可以随意设置。如下所示（转自：http://sai5d.blog.163.com/）：

public class ShareSessionModule : IHttpModule
    {

        #region IHttpModule 成¨|员

        void IHttpModule.Dispose()
        {
            //throw new Exception("The method or operation is not implemented.");
        }

        void IHttpModule.Init(HttpApplication context)
        {
            //throw new Exception("The method or operation is not implemented.");
            Type stateServerSessionProvider = typeof(HttpSessionState).Assembly.GetType("System.Web.SessionState.OutOfProcSessionStateStore");
            FieldInfo uriField = stateServerSessionProvider.GetField("s_uribase", BindingFlags.Static | BindingFlags.NonPublic);

            if (uriField == null)
                throw new ArgumentException("UriField was not found");

            uriField.SetValue(null, ".test.com");
            context.EndRequest += new EventHandler(this.EndRequest);

        }

        private void EndRequest(object sender, EventArgs args)
        {
            HttpApplication application = sender as HttpApplication;

            for (int i = 0; i < application.Response.Cookies.Count; i++)
            {

                application.Response.Cookies[i].Domain = ".test.com";
            }
        }

        #endregion
    }

第三步：将自定义HttpModule加入Web.config

<httpModules>
   <add name="CookieTest" type="WebApplication1. ShareSessionModule,WebApplication1"/>
</httpModules>

参考文档

http://sai5d.blog.163.com/blog/static/62225483201010211393132/

https://msdn.microsoft.com/zh-cn/library/h6bb9cz9(VS.80).aspx