简介

　　在 Web 应用程序这样的无状态环境中，了解会话状态的概念并没有实际的意义。尽管如此，有效的状态管理对于大多数 Web 应用程序来说都是一个必备的功能。Microsoft ASP.NET 以及许多其他服务器端编程环境都提供了一个抽象层，允许应用程序基于每个用户和每个应用程序存储持久性数据。

　　需要特别注意的是，Web 应用程序的会话状态是应用程序在不同的请求中缓存和检索的数据。会话表示用户在与该站点连接期间发送的所有请求，会话状态是用户在会话期间生成和使用的持久性数据的集合。每个会话的状态都彼此独立，而且在用户会话结束时就不复存在了。

　　会话状态与构成 HTTP 协议和规范的任何逻辑实体都没有对应关系。会话是由服务器端开发环境（例如传统的 ASP 和 ASP.NET）构建的抽象层。ASP.NET 展示会话状态的方式以及会话状态的内部实现方式都取决于平台的基础结构。因此，传统的 ASP 和 ASP.NET 以完全不同的方式来实现会话状态，预计在下一版的 ASP.NET 中会有进一步的改进和增强。

　　本文讨论如何在 ASP.NET 1.1 中实现会话状态，以及如何在被管理的 Web 应用程序中优化会话状态管理。

　　ASP.NET 会话状态概述

　　会话状态并不是 HTTP 基础结构的一部分。也就是说，应该有一个结构组件将会话状态与每个传入请求绑定在一起。运行时环境（传统的 ASP 或 ASP.NET）能够接受 Session 之类的关键字，并使用它指示服务器上存储的数据块。要成功解析 Session 对象的调用，运行时环境必须将会话状态添加到正在处理的请求的调用上下文中。完成此操作的方式因平台而异，但它是有状态 Web 应用程序的基础操作。

　　在传统的 ASP 中，会话状态是作为 asp.dll 库中包含自由线程 COM 对象来实现的。（您对此很好奇吗？其实该对象的 CLSID 是 D97A6DA0-A865-11cf-83AF-00A0C90C2BD8。）此对象存储以名称/值对集合的方式组织的数据。“名称”占位符表示用来检索信息的关键字，而“值”占位符表示会话状态中存储的内容。名称/值对按照会话 ID 进行分组，这样，每个用户看到的只是他/她自己创建的名称/值对。

　　在 ASP.NET 中，会话状态的编程接口与传统的 ASP 几乎是相同的。但它们的基础实现是完全不同的，前者比后者更具有灵活性、可扩展性和更强的编程功能。深入研究 ASP.NET 会话状态之前，让我们简单回顾一下 ASP.NET 会话基础结构的某些结构功能。

　　在 ASP.NET 中，任何传入 HTTP 请求都要通过 HTTP 模块管道进行传输。每个模块都可以筛选并修改请求所携带的大量信息。与每个请求关联的信息叫做“调用上下文”，编程中用 HttpContext 对象来表示。我们不应将请求的上下文视为状态信息的另一个容器，虽然它提供的 Items 集合只是一个数据容器。HttpContext 对象不同于所有其他状态对象（例如，Session、Application 和 Cache），因为它的有限生命周期超出了处理请求所需的时间。当请求通过一系列注册的 HTTP 模块后，其 HttpContext 对象将包含状态对象的引用。当最终可以处理请求时，关联的调用上下文将绑定到特定会话 (Session) 和全局状态对象（Application 和 Cache）。

　　负责设置每个用户的会话状态的 HTTP 模块为 SessionStateModule。该模块的结构是根据 IHttpModule 接口设计的，它为 ASP.NET 应用程序提供大量与会话状态有关的服务。包括生成会话 ID、Cookieless 会话管理、从外部状态提供程序中检索会话数据以及将数据绑定到请求的调用上下文。

　　HTTP 模块并不在内部存储会话数据。会话状态始终保存在名为“状态提供程序”的外部组件中。状态提供程序完全封装会话状态数据，并通过 IStateClientManager 接口的方法与其他部分进行通信。会话状态 HTTP 模块调用该接口上的方法来读取并保存会话状态。ASP.NET 1.1 支持三种不同的状态提供程序，如表 1 所示。

　　表 1：状态客户端提供程序

　　

提供程序	说明
InProc	会话值在 ASP.NET 辅助进程（Microsoft？ Windows Server？ 2003 中的 aspnet_wp.exe 或 w3wp.exe）的内存中保持为活动对象。这是默认选项。
StateServer	会话值被序列化并存储在单独进程 (aspnet_state.exe) 的内存中。该进程还可以在其他计算机上运行。
SQLServer	会话值被序列化并存储在 Microsoft？ SQL Server？ 表中。SQL Server 的实例可以在本地运行，也可以远程运行。