Asp.Net StateServer实现共同域名下Session共享
概述
在实验的时候,参照了多方的信息,确实成功了,这里简单记录一下。
我们知道,在Asp.Net的Web.Config文件中,System.Web节点下,有个sessionState节点,它说明了应用程序的Session处理方式,它有如下几个选项:
MSDN对其分别作简单的解释:
(MSDN地址:https://msdn.microsoft.com/zh-cn/library/h6bb9cz9(VS.80).aspx)
值 |
说明 |
Custom |
会话状态将使用自定义数据存储区来存储会话状态信息。 |
InProc |
会话处于正在处理 ASP.NET 辅助进程的状态。这个辅助进程是:aspnet_state. |
Off |
会话状态被禁用。 |
SQLServer |
会话状态将使用进程外 SQL Server 数据库来存储状态信息。 |
StateServer |
会话状态将使用进程外 ASP.NET 状态服务来存储状态信息。 |
我们今天要说的是StateSerrer方式,我们采取远程服务器的aspnet_state进程来集中管理多台服务器的Session。
概述
路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\aspnet_state\Parameters
将AllowRemoteConnection的值设置为1.
注意:配置完成后要在服务管理器中重启aspnet_state这个服务.
第二步:配置的Web.config来指定Session服务器地址和连接参数
1.配置应用服务器Web.Config下system.web下的SessionState节点
<sessionState cookieless="UseCookies" mode="StateServer" stateConnectionString="tcpip=192.168.5.2:42424" timeout="20"/>
其中:mode一定是StateServer
StateConnectionString是tcpip=Session服务器IP:端口的格式,tcpip指应用服务器与Session服务器交流Session数据时采用的传输方式,Session服务器就不说了,端口默认是42424.
2.配置应用服务器下system.web下的machineKey 节点
<machineKey validationKey="7285450293EE699F349F7DB9BEA1F0B9EE1F045F" decryptionKey="73035EE41002AFB88D12A1B08559389CA351359A232649B3" validation="SHA1" />
这个machineKey的值可以是随意的,但应用服务器和Sessione服务器一定要配成一样的,因为需要用它来给session进行解密。
情况1:设置Session的域----同域名(www.a.com)访问
因为stateserver会把这些要共享session放置到 appdomin的情况来区分,而appdomain是根据网站的标识ID来区分的,因此我们只需要共享Session的应用服务器的域设置成一样即可。当共享Session的应用均是www.a.com时,我们可以在自定义IHttpModule中,在request结束的事件中,改写ASP.NET_SessionId的cookie的 domain为这些网站的主域名即可。如下所示(转自:http://sai5d.blog.163.com/):
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
public class ShareSessionModule : IHttpModule { #region IHttpModule 成员 void IHttpModule.Init(HttpApplication context) { context.EndRequest += new EventHandler(this.EndRequest); } private void EndRequest(object sender, EventArgs args) { HttpApplication application = sender as HttpApplication; for (int i = 0; i < application.Response.Cookies.Count; i++) { if (application.Response.Cookies[i].Name == "ASP.NET_SessionId") application.Response.Cookies[i].Domain = ".test.com"; } } #endregion }
情况2:设置Session的域----跨域名(www.a.com和www.b.com)访问概述
共享的网站是跨域名了,如www.a.com和www.b.com ,按照情况1的思路,现在Session在服务器是存在两个appdomain中了,这样我们就不能共享Session了。但,我们可以通过反射修改 OutOfProcSessionStateStore类中静态成员s_uribase来实现我们的目的,它是state外部存储需要访问的appdomain的一个内部id(其实就是多个appdomain映射为一个内部id,这个id就是s_uribase)。只要在创建session前,设置一个相同的appdomain的id,这样就能确保取session和放置session都到同一个 appdomain中,这个id可以随意设置。如下所示(转自:http://sai5d.blog.163.com/):
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
public class ShareSessionModule : IHttpModule { #region IHttpModule 成¨¦员 void IHttpModule.Dispose() { //throw new Exception("The method or operation is not implemented."); } void IHttpModule.Init(HttpApplication context) { //throw new Exception("The method or operation is not implemented."); Type stateServerSessionProvider = typeof(HttpSessionState).Assembly.GetType("System.Web.SessionState.OutOfProcSessionStateStore"); FieldInfo uriField = stateServerSessionProvider.GetField("s_uribase", BindingFlags.Static | BindingFlags.NonPublic); if (uriField == null) throw new ArgumentException("UriField was not found"); uriField.SetValue(null, ".test.com"); context.EndRequest += new EventHandler(this.EndRequest); } private void EndRequest(object sender, EventArgs args) { HttpApplication application = sender as HttpApplication; for (int i = 0; i < application.Response.Cookies.Count; i++) { application.Response.Cookies[i].Domain = ".test.com"; } } #endregion }
第三步:将自定义HttpModule加入Web.config
<httpModules> <add name="CookieTest" type="WebApplication1. ShareSessionModule,WebApplication1"/> </httpModules>
参考文档
http://sai5d.blog.163.com/blog/static/62225483201010211393132/
https://msdn.microsoft.com/zh-cn/library/h6bb9cz9(VS.80).aspx