原文地址：https://www.cnblogs.com/xinhaijulan/archive/2010/08/21/1805116.html

Session共享的解決方案

1、客戶端SessionID值唯一；

對於不同的域名：主域名、子域名、跨站點域名或跨服務器域名，用戶在打開頁面時會產生不同的SessionID，

為了使這些站點在用戶登錄時只登錄一次，那我們就要解決SessionID的問題，必須使SessionID在這些共享Session的站點中只產生一次。而SessionID是存儲在客戶端的cookie之中鍵值為ASP.NET_SessionId的一個字符串（也可以存儲在URL中，這裏不作使介紹），為此只須使各站點存儲的SP.NET_SessionId唯一即可。

因每個客戶端在打開時會產生一個SessionID，為此我們要做的就是重置SessionID。我們可以在繼承HttpModule，在結束請求時重寫SessionID。

    public class MakeSessionIDOneOnly : IHttpModule
    {
        private string m_RootDomain = string.Empty;

        #region IHttpModule Members

        public void Dispose()
        {
            
        }

        public void Init(HttpApplication context)
        {
            m_RootDomain = ConfigurationManager.AppSettings["RootDomain"];

            Type stateServerSessionProvider = typeof(HttpSessionState).Assembly.GetType("System.Web.SessionState.OutOfProcSessionStateStore");
            FieldInfo uriField = stateServerSessionProvider.GetField("s_uribase", BindingFlags.Static | BindingFlags.NonPublic);

            if (uriField == null)
                throw new ArgumentException("UriField was not found");

            uriField.SetValue(null, m_RootDomain);
            
            context.EndRequest += new System.EventHandler(context_EndRequest);
        }

        void context_EndRequest(object sender, System.EventArgs e)
        {
            HttpApplication app = sender as HttpApplication;
            for (int i = 0; i < app.Context.Response.Cookies.Count; i++)
            {
                if (app.Context.Response.Cookies[i].Name == "ASP.NET_SessionId")
                {
                    app.Context.Response.Cookies[i].Domain = m_RootDomain;
                }
            }
        }

        #endregion
    }

為使用以上代碼，須配置下面節點項。

<httpModules>

<add name="節點名稱" type="類名全稱, 程序集"/>

</httpModules>

2、Session值的共享；

配置sessionState置節點，使用StateServer或SQLServer來實現Session共享。

為實現跨服務器共享，必須在Web.config配置：

<machineKey decryptionKey="FD69B2EB9A11E3063518F1932E314E4AA1577BF0B824F369" validationKey="5F32295C31223A362286DD5777916FCD0FD2A8EF882783FD3E29AB1FCDFE931F8FA45A8E468B7A40269E50A748778CBB8DB2262D44A86BBCEA96DCA46CBC05C3" validation="SHA1" decryption="Auto"/>

並且，不同服務器上站點配置必須用相同的Web.config，各站點目錄配置也要相同。

2.1、使用StateServer：

存儲Session的服務器必須開啟StateServer：ASP.NET狀態服務。只有機器重起的情況下才導致Session丟失。

<sessionState cookieless="false" timeout="50" mode="StateServer" stateConnectionString="tcpip=IpAddress:42424"/>

若StateServer在本機存儲，則IpAddress為：127.0.0.1；若StateServer為遠程服務器，則為IpAddress為遠程服務器IP地址，並且修改註冊表項如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aspnet_state\Parameters]

"Port"=dword:0000a5b8

"AllowRemoteConnection"=dword:00000001

2.2、使用SQLServer：

必須開啟SQLServer代理服務，此服務負責清除過期的Session，若沒有開服務，則Session不會過期。

使用SQLServer在機器重啟後Session不會丟失。

Web.config配置：

<sessionState mode="SQLServer" sqlConnectionString="server=DBIpAddress; uid=myid; pwd=mypwd;"/>

數據庫配置：

使用aspnet_regsql.exe工具

ASP.NET 2.0版本後微軟提供了aspnet_regsql.exe工具可以方便的配置Session數據庫.該工具位於 Web 服務器上的"系統根目錄\Microsoft.NET\Framework\版本號"文件夾中.

使用舉例:

aspnet_regsql.exe -S . -U sa -P 123456 -ssadd -sstype p

-S參數:

表示數據庫實例名稱. 可以用"."表示本機.

-U和-P參數:

表示用戶名和密碼.

-E參數:

可以再-U –P 與 -E中選擇一組. –E表示以當前系統用戶通過windows身份驗證登錄數據庫, -U -P則是使用SqlServer用戶登錄數據庫.

-ssadd / –ssremove 參數:

-ssadd表示是添加Session數據庫, -ssremove表示移除Session數據庫.

sstype 參數說明:

sessionState參數說明：

Session共享的解決方案