1、Session的存储体式格局。
session实在分为客户端Session和效劳器端Session。
当用户初次与Web效劳器竖立衔接的时刻，效劳器会给用户分发一个 SessionID作为标识。SessionID是一个由24个字符构成的随机字符串。用户每次提交页面，浏览器都会把这个SessionID包含在 HTTP头中提交给Web效劳器，如许Web效劳器就能够辨别当前要求页面的是哪个客户端。这个SessionID就是保存在客户端的，属于客户端Session。
实在客户端Session默许是以cookie的情势来存储的，所以当用户禁用了cookie的话，效劳器端就得不到SessionID。这时候我们能够运用url的体式格局来存储客户端Session。也就是将SessionID直接写在了url中，固然这类要领不经常运用。
我们大多数提到的Session都是指效劳器端Session。他有三种存储体式格局(自定义存储在这里不做议论)：
1.1保存在IIS历程中：
保存在IIS历程中是指把Session数据保存在IIS的运转的历程中，也就是inetinfo.exe这个历程中，这也是默许的Session的存体式格局，也是最经常运用的。
这类体式格局的长处是简朴，机能最高。然则当重启IIS效劳器时Session丧失。
1.2.保存在StateServer上
这类存储形式是指将Session数据存储在一个称为Asp.Net状况效劳历程中，该历程自力于Asp.Net辅佐历程或IIS应用程序池的零丁历程，运用此形式能够确保在重新启动Web应用程序时保存会话状况，并使会话状况能够用于收集中的多个Web效劳器。
1.3.保存在SQL Server数据库中
能够设置把Session数据存储到SQL Server数据库中，为了举行如许的设置，程序员起首须要预备SQL Server数据效劳器，然后在运转.NET自带装置东西装置状况数据库。
这类体式格局在效劳器挂掉重启后都还在，因为他存储在内存和磁盘中。
下面是这三种体式格局的比较：
InProc |
StateServer |
SQLServer |
|
存储物理位置 |
IIS历程（内存） |
Windows效劳历程（内存） |
SQLServer数据库（磁盘） |
存储范例限定 |
无限定 |
能够序列化的范例 |
能够序列化的范例 |
存储大小限定 |
无限定 |
||
运用范围 |
当前要求上下文，关于每一个用户自力 |
||
生命周期 |
第一次接见网站的时刻建立Session超时后烧毁 |
||
长处 |
机能比较高 |
Session不依赖Web效劳器，不轻易丧失 |
|
瑕玷 |
轻易丧失 |
序列化与反序列化斲丧CPU资本 |
序列化与反序列化斲丧CPU资本，从磁盘读取Session比较慢 |
运用准绳 |
不要寄存大批数据
|
||
2、在web.config中设置Session
Web.config文件中的Session设置信息：
<sessionState mode= cookieless= timeout= stateConnectionString= sqlConnectionString= stateNetworkTimeout= />
mode 设置将Session信息存储到哪里：
— Off 设置为不运用Session功用；
— InProc 设置为将Session存储在历程内，就是ASP中的存储体式格局，这是默许值；
— StateServer 设置为将Session存储在自力的状况效劳中；
— SQLServer 设置将Session存储在SQL Server中。
cookieless 设置客户端的Session信息存储到哪里：
— ture 运用Cookieless形式；这时候客户端的Session信息就不再运用Cookie存储了，而是将其经由历程URL存储。比方网址为http://www.ki4.cn/(ulqsek45heu3ic2a5zgdl245)/default.aspx
— false 运用Cookie形式，这是默许值。
timeout 设置经由若干分钟后效劳器自动摒弃Session信息。默许为20分钟。
stateConnectionString 设置将Session信息存储在状况效劳中时运用的效劳器称号和端口号，比方："tcpip=127.0.0.1:42424”。当mode的值是StateServer是，这个属性是必须的。（42424是默许端口）。
sqlConnectionString 设置与SQL Server衔接时的衔接字符串。比方"data source=localhost;Integrated Security=SSPI;Initial Catalog=northwind"。当mode的值是SQLServer时，这个属性是必须的。
stateNetworkTimeout 设置当运用StateServer形式存储Session状况时，经由若干秒余暇后，断开Web效劳器与存储状况信息的效劳器的TCP/IP衔接的。默许值是10秒钟。
下面来说下用StateServer和SqlServer来存储Session的要领
2.1 StateServer
第1步是翻开状况效劳。顺次翻开“掌握面板”→“管理东西”→“效劳”敕令，找到ASP.NET状况效劳一项，右键单击效劳挑选启动。
假如你正式决议运用状况效劳存储Session前，别遗忘修正效劳为自启动（在操作体系重启后效劳能本身启动）以避免遗忘启动效劳而形成网站Session不能运用
第2步，在system.web节点中到场：stateNetworkTimeout="20"> stateConnectionString示意状况效劳器的通信地点（IP：效劳端口号）。因为我们现在在本机举行测试，这里设置成本机地点127.0.0.1。状况效劳默许的监听端口为42422。固然，您也能够经由历程修正注册表来修正状况效劳的端口号。
(修正注册表来修正状况效劳的端口号的要领：在运转中输入regedit启动注册表编辑器—顺次翻开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesaspnet_stateParameters节点，双击Port选项—挑选基数为十进制，然后输入一个端口号即可。)
2.2 SqlServer
在SQL Server中实行一个叫做InstallSqlState.sql的剧本文件。这个剧本文件将在SQL Server中建立一个用来特地存储Session信息的数据库，及一个保护Session信息数据库的SQL Server代办功课。我们能够在以下途径中找到谁人文件：
[system drive]\winnt\Microsoft.NET\Framework\[version]\
然后翻开查询分析器，衔接到SQL Server效劳器，翻开适才的谁人文件而且实行。稍等片刻，数据库及功课就竖立好了。这时候，你能够翻开企业管理器，看到新增了一个叫ASPState的数据库。
修正mode的值改成SQLServer。注重，还要同时修正sqlConnectionString的值，花样为：sqlConnectionString="data source=localhost; Integrated Security=SSPI;"(这类是经由历程windows集成身份验证)
3、Session的生命周期
Session的生命周期实在在第一节已讲过了，和差别的存储历程有关。
4、遍历以及烧毁Session
4.1遍历：
System.Collections.IEnumerator SessionEnum = Session.Keys.GetEnumerator();
(SessionEnum.MoveNext())
{
Response.Write(Session[SessionEnum.Current.ToString()].ToString() + );
}
4.2 烧毁：Session.Abandon()。
更多关于session的存储体式格局和设置文件的教程，请关注ki4网！
