是在那个时候使用:
应用程序状态,存储可以访问一个ASP.NET应用程序的所有用户的变量. Profile属性,在数据存储中持续用户变量不会过期. ASP.NET caching,存储一个值在内存中让使用的ASP.NET应用程序使用 查看state,在页面上持续值.
Cookies.
使用给HTTP请求在一个HTML上查询字符和域. Session变量被存储在一个SeesionStateItemCollection对象同过HttpContext.Session属性类暴露.在一个ASP.NET页面上,当前的session变量是通过Page对象的Session暴露出来的. session变量的集合被变量名或一个integer index所索引.Session变量的创建是以来Session的变量名.你不声明一个session变量或明确添加进集合中.下面的事例显示怎样创建session变量.
Session[ " FirstName " ] = FirstNameTextBox.Text;Session[ " LastName " ] = LastNameTextBox.Text; ArrayList stockPicks = (ArrayList)Session[ " StockPicks " ]; // Write the modified stock picks list back to session state. Session[ " StockPicks " ] = stockPicks; Cookieless SessionIDs
SessionID值是被存储在浏览中cookie中未过期的session.但你能指定一个seesion不存储在一个cookie中,你可以在Web.config中设置session state的cookieless属性.为true.
< configuration > < system.web > < sessionState cookieless = " true " regenerateExpiredSessionId = " true " /> </ system.web > </ configuration > Regenerating Expired Session Identifiers
在session ID值被使用在cookieless sessions中被反复使用.如果一个请求制造一个SessionID值已经过期,一个新的session开被SessionID值所使用来提供给这个请求.当一个包括cookieless SessionID值的连接被多个浏览器使用时这个能让结果在一个session无意中被分享.(如果连接通过 a search engine, an e-mail message, or another program这种情况就会触发)你能通过应用程序的配置来来减少这session数据被共享的机会.设置sessionState配置文件中的regenerateExpiredSessionID属性设置为true.这样当一个cookieless session请对过期session ID时就会产生一个新的session ID.
Custom Session Identifiers
你能时下思念一个自定义类提供和验证SessionID值.这样做创建一个类能继承SessionIDManager类和重写CreateSessionID和Validate方法. 你能创建一个类实现ISessionIDManager接口取代SessionIDManager类.例如.你能在Web Application结合使用一个ISAPI过滤,过滤一个非ASP.NET页面(非HTML页面或images)上的唯一标记.你能使用自己定义 SessionIDManager类来为ASP.NET session state定义唯一标记.如果你的自定义类支持cookieless session 标记,你必须为在URL中发送session和接收session标记实现一个解决.
Session Modes
ASP.NET session state 支持为session变量几个存储选项,每一个选项标识是一个session-state Mode 类型.默认行为是存储session变量在ASP.NET工作者的进程的内存储空间中.你还能指定session state存储在分离的进程中,在一个SQL Server 数据库中,或在自定义数据源.如果你不要这样的session state授权到你的应用程序,你可以设置session mode 为Off.
Session Events
ASP.NET提供两事件来帮助管理你的sessions.这个Session_OnStart事件是控制当一个session开始时被调用,并且Session_OnEnd事件是在当session被放弃或过期时调用.Session 事件被指定在Global.asax文件里面. 如果session Mode属性被设置为非InProc,InProc是默认mode,这个Session_OnEnd事件不被支持. Configuring Session State Session state 可以使用system.web配置部分的sessionState元素来配置.你能还能使用在@Page中的EnableSessionState来配置session state. 这个sessionState元素授权你指定下面选项: 是在session存储数据方式. session标记值在服务端与客户端之间发送的方式. session超时值. 支持基于session Mode设置值. 下面实现配置sessionState:
< sessionState mode ="SQLServer" cookieless ="true " regenerateExpiredSessionId ="true " timeout ="30" sqlConnectionString ="Data Source=MySqlServer;Integrated Security=SSPI;" stateNetworkTimeout ="30" /> Concurrent Requests and Session State
访问ASP.NET session state独占每一个session,就是如果两不同的用户产生并发请求,访问每一个单独的session被认为是并发.可是,如果两个并发请求产生同一个session,(使用同一个sessionID值),在首先请求的首先得到唯一访问session信息.第二个请求执行的只能在第一个去请求访问结束后得到(第二个session才能得到访问.因为如果第一次请求已经超时,锁住信息就被释放.)如果在@Page中的EnableSessionState设置为ReadOnly,一个请求read-only session的信息,在锁住Session数据时没有返回结果,可是,read-only请求session数据也许仍然在等待一个已琐的read-write请求的session 数据被清出.