认识ASP.NET会话状态

一、会话状态的功能
　　HTTP 是一个无状态的协议，所以它不自动指示一个请求序列是否都来自相同的客户端，甚至不指示单个浏览器实例是否仍活跃地查看某个页或站点。而使用ASP.NET内置的会话状态功能，可以使用我们做到
　　1、对从单个浏览器客户端到服务器上逻辑应用程序会话的请求进行自动识别和分类。
　　2、将会话范围的数据存储在服务器上以供跨多个浏览器请求使用。
　　3、引发适当的可在应用程序代码中处理的会话生存期管理事件（Session_OnStart、Session_OnEnd 等）
　　二、会话状态的标识
　　在创建会话时，服务器会为每一个会话生成一个单独的标识。该标识用 120 位的 SessionID 字符串表示，该字符串只包含 URL 中所允许使用的 ASCII 字符。SessionID 值是使用保证唯一性和随机性的算法生成的，其中保证唯一性的目的是确保会话不冲突，保证随机性的目的是确保怀有恶意的用户不能使用新的 SessionID 来计算现有会话的 SessionID。
　　三、会话状态的存储方式
　　会话状态有三种存储方式
　　1、进程内会话状态模式(Inproc)：当我们新建一个WEB程序后默认的采用的进程内会话状态模式，这也是大家所普遍采用的模式。在这种模式下会话状态存储在本地的 ASP.NET 辅助进程中，可以说到目前为止，进程内会话状态模式可能是最快的访问选项。但会话中存储的数据越多，Web 服务器所消耗的内存就越多，这样会潜在地增加性能降低的风险。
　　2、.NET 状态服务器模式(StateServer)：会话状态存储在远程进程中（例如，名为 aspnet_state.exe的 indows NT 服务中）
　　3、SQL 模式(SQLServer)：会话状态存储到由 SQL Server 管理的专用数据库表中。
　　.NET 状态服务器模式和SQL 模式都可以称为进程外会话模式，当储存数据时，需要将数据序列化储存到外部储备库，当读取和数据时，需要将数据反序列化，复制到本地会话词典中，所以请求导致性能下降了 15%（进程外）到 25% (SQL Server)。注意这只是一种粗略的估计。但是在进程外存储方案中，会话状态存活的时间较长，使应用程序的功能更强大，因为它可以防止 Microsoft? Internet 信息服务 (IIS) 和ASP.NET 失败。通过将会话状态与应用程序相分离，您还可以更容易地将现有应用程序扩展到 Web Farm 和 Web Garden 体系结构中。另外，会话状态存储在外部进程中，从根本上消除了由于进程循环而导致的周期性数据丢失的风险。