ASP.NET中在不同的子域中共享Session的具體方法
今天遇到了這個(gè)問(wèn)題，于是研究了一下。要解決這個(gè)問(wèn)題，首先就要明白一些Session的機(jī)理。Session在服務(wù)器是以散列表形式存在的，我們都知道Session是會(huì)話級(jí)的，每個(gè)用戶訪問(wèn)都會(huì)生成一個(gè)Session。那么服務(wù)器是怎么區(qū)分不同用戶的Session？又是怎么將不同用戶的Session與不同的用戶綁定的呢？下面我們來(lái)研究一下，以下純屬我個(gè)人的理解，如有錯(cuò)誤請(qǐng)指證。
Session在服務(wù)器端是以散列表的形式存在的，區(qū)分每一個(gè)Session是通過(guò)SessionID來(lái)實(shí)現(xiàn)的，所以可以說(shuō)這個(gè)SessionID是一個(gè)Key是一個(gè)全局唯一的值。我們可以通過(guò)ASP.NET來(lái)打印出SessionID，如下代碼：
protected void Page_Load(object sender, EventArgs e)
{
Response.Write(Session.SessionID.ToString());
}
這樣我們就得到了這樣的值：0julmoedn0kz3gyfnr1vksv0,有點(diǎn)像是GUID，就算不是算法也都是類似的，主要就是為了保證全局唯一性。這樣就達(dá)到了區(qū)分不同用戶的Session的目的。接下來(lái)還有第二個(gè)問(wèn)題，那就是SessionID有了，但是它又是怎么和相應(yīng)的訪問(wèn)者（用戶）綁定的呢？比如說(shuō)用戶A訪問(wèn)維護(hù)了自己的SessionID,用戶B訪問(wèn)也維護(hù)了自己的SessionID。我們都知道web是基于http無(wú)鏈接的，他們又是怎么做到的呢？沒(méi)錯(cuò)，答案就是在客戶端存儲(chǔ)了自己的SessionID。瀏覽器存儲(chǔ)SessionID有兩種方式，一種就是利用Cookies;還有一種就是利用url參數(shù)(這種我們不常用,很不友好)。
話題說(shuō)到Cookies上來(lái)了，怎么的？沒(méi)想到Session和Cookies還有這樣的關(guān)系吧？(很多人知道，別BS我)沒(méi)錯(cuò)，當(dāng)我們請(qǐng)求一個(gè)URL時(shí)候，服務(wù)器會(huì)生成一個(gè)全局的SessionID，并且把這個(gè)值以Cookies的形式保存在客戶端也就是瀏覽器（這里暫不討論url方式）。這樣當(dāng)用戶再去請(qǐng)求的時(shí)候，在http頭把這個(gè)SessionID的Cookie發(fā)到服務(wù)器端，服務(wù)器就去找這個(gè)SessionID，如果找到了。就證明這個(gè)用戶的狀態(tài)是存在的。
知道了這個(gè)原理，我們的問(wèn)題也就有眉頭了，即然是用Cookies來(lái)保存SessionID，那么我們就可以在Cooikes上做手腳了。我們都知道Cooikes記錄方式是以域(例如：http://www.dhdzp.com/)為區(qū)分的，這也是各種瀏覽器規(guī)定的。如果不這么做，安全性就會(huì)有問(wèn)題。我們要做的就是讓指定Cookies的父域方式，不指定具體指域，這樣Cookies就可以跨子域了。Cookies可以像這樣指定域：
protected void Page_Load(object sender, EventArgs e)
{
Response.Cookies["MyCook"].Domain = ".jb51.net";
}
這樣，我們所有的二級(jí)域全部是認(rèn)這一個(gè)主域的，比如a.jb51.net;b.jb51.net;user.jb51.net等等。有了這個(gè)認(rèn)識(shí)，我想大家心里也有數(shù)了，該怎么怎么做，但是現(xiàn)在問(wèn)題是用來(lái)生成SessionID的方法是ASP.NET自動(dòng)實(shí)現(xiàn)的，我們又怎么去干涉它呢？這是這樣做的，不主動(dòng)干涉它，但是我可以操作它的Cookies啊。接下來(lái)我們就研究ASP.NET存SessionID的Cooike的名字是什么。經(jīng)過(guò)網(wǎng)上很容易就查找到了，名字是：ASP.NET_SessionId，這個(gè)就是SessionId的Cookies名字。我們可以在Session_Start中這樣寫(xiě)：
protected void Session_Start(object sender, EventArgs e)
{
Response.Cookies["ASP.NET_SessionId"].Value = Session.SessionID.ToString();
Response.Cookies["ASP.NET_SessionId"].Domain = ".jb51.net";
}
代碼的意思是每次會(huì)話開(kāi)始的時(shí)候，我都把ASP.NET_SessionId這個(gè)Cookie重寫(xiě)成我們已有的SessionID,并且把這個(gè)Cookie的domain指定為父域，比如:.jb51.net,這樣就可以實(shí)現(xiàn)跨子域的Session共享了。怎么樣很簡(jiǎn)單吧？
我們還有一個(gè)外題問(wèn)題，就是客戶端保存的問(wèn)題解決了，但是服務(wù)器端的Session怎么辦？一般情況下我們不同的子域做的是指向不同的服務(wù)器的，比如user.jb51.net 專門(mén)一臺(tái)服務(wù)器，yellow.jb51.net專門(mén)一臺(tái)服務(wù)器。這時(shí)它們別說(shuō)是進(jìn)程了，連物理上都不是一個(gè)了。Session怎么共享？這時(shí)就用到另一個(gè)方法了，我們默認(rèn)的Session是存儲(chǔ)在asp.net進(jìn)程中的，這樣沒(méi)法互相訪問(wèn)，如下面所示：
<sessionState mode="InProc" />
我們可以修改為State Server方式，這是一個(gè)單獨(dú)的服務(wù)可以用來(lái)存儲(chǔ)ASP.NET Session的，它支持分布式遠(yuǎn)程主機(jī)的，這樣我們可以用一臺(tái)服務(wù)器來(lái)提供Session服務(wù)，如下所示：
<sessionState mode="StateServer" stateConnectionString="tcpip=127.0.0.1:42424" timeout="30" />
這樣，就完全實(shí)現(xiàn)了不同子域的Session共享了。
前面說(shuō)到Url保存SessionId的方式，由于不常用，給大家演示一下，如下配置就可以了：
<sessionState mode="StateServer" stateConnectionString="tcpip=127.0.0.1:42424" timeout="30" cookieless="true" />
cookieless屬性指定是否用cookie來(lái)保存SessionId,我們運(yùn)行一下得到下面的樣子：
http://localhost:3380/(S(dqxcs455n4u2vg55ia51fvqg))/default.aspx
相關(guān)文章
.NET?API?接口數(shù)據(jù)傳輸加密最佳實(shí)踐記錄
這篇文章主要介紹了.NET?API?接口數(shù)據(jù)傳輸加密最佳實(shí)踐記錄,我們?cè)谧?Api?接口時(shí)，相信一定會(huì)有接觸到要給傳輸?shù)恼?qǐng)求?body?的內(nèi)容進(jìn)行加密傳輸。其目的就是為了防止一些敏感的內(nèi)容直接被?UI?層查看或篡改，需要的朋友可以參考下2022-10-10
ASP.NET Core設(shè)置URLs的方法匯總(完美解決.NET 6項(xiàng)目局域網(wǎng)IP地址遠(yuǎn)程無(wú)法訪問(wèn)的
近期在dotnet項(xiàng)目中遇到這樣的問(wèn)題.net6 運(yùn)行以后無(wú)法通過(guò)局域網(wǎng)IP地址遠(yuǎn)程訪問(wèn),整理出解決問(wèn)題的五種方式方法,感興趣的朋友一起看看吧2023-11-11
ASP.NET的FileUpload控件可用于上傳文件到服務(wù)器。本文將對(duì)此進(jìn)行介紹。具有很好的參考價(jià)值，下面跟著小編一起來(lái)看下吧2017-01-01
.NET Core控制臺(tái)應(yīng)用程序如何使用異步（Async）Main方法詳解
這篇文章主要給大家介紹了關(guān)于.NET Core控制臺(tái)應(yīng)用程序如何使用異步（Async）Main方法的相關(guān)資料，文中通過(guò)圖文介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2018-07-07
ASP.NET網(wǎng)站管理系統(tǒng)退出 清除瀏覽器緩存,Session的代碼
管理系統(tǒng)退出登陸后，將網(wǎng)址重新輸入后還會(huì)看到用戶登陸后的界面，為了解決這個(gè)問(wèn)題，我采用了以下方法,需要的朋友可以參考下2012-05-05
.net使用jwt進(jìn)行身份認(rèn)證的流程記錄
這篇文章主要給大家介紹了關(guān)于.net使用jwt進(jìn)行身份認(rèn)證的相關(guān)資料,JWT是Auth0提出的通過(guò)對(duì)JSON進(jìn)行加密簽名來(lái)實(shí)現(xiàn)授權(quán)驗(yàn)證的方案,本文通過(guò)示例代碼介紹的非常詳細(xì),需要的朋友可以參考下2021-09-09
關(guān)于Swagger優(yōu)化的實(shí)戰(zhàn)記錄
Swagger是一個(gè)規(guī)范和完整的框架,用于生成、描述、調(diào)用和可視化?RESTful風(fēng)格的Web服務(wù),下面這篇文章主要給大家介紹了關(guān)于Swagger優(yōu)化的相關(guān)資料,需要的朋友可以參考下2022-04-04
IIS處理Asp.net請(qǐng)求和Asp.net頁(yè)面生命周期詳細(xì)說(shuō)明
ASP.NET 頁(yè)運(yùn)行時(shí)，此頁(yè)將經(jīng)歷一個(gè)生命周期，在生命周期中將執(zhí)行一系列處理步驟。這些步驟包括初始化、實(shí)例化控件、還原和維護(hù)狀態(tài)、運(yùn)行事件處理程序代碼以及進(jìn)行呈現(xiàn)2012-01-01
Asp.net MVC實(shí)現(xiàn)生成Excel并下載功能
這篇文章主要為大家詳細(xì)介紹了Asp.net MVC實(shí)現(xiàn)生成Excel并下載功能，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-12-12
將DataTable中的一行復(fù)制到另一個(gè)DataTable的方法
將DataTable中的一行復(fù)制到另一個(gè)DataTable的方法...2007-09-09