Session共享主要保证两点:
- 前台Asp_SessionId的Cookie作用域为顶级域名，且值相同
- 后端Session公用同一源 通过自定义HttpModule可以实现这两个需求
/// <summary>
/// 自定义HttpModule，使调用本HttpModule的系统使用同一个SessionID(只限于同一个根域名)，实现Session共享
/// 需要在AppSetting里面配置Domain(根域名),在system.webServer下添加自定义modules add name = "MakeSessionIDOneOnly" type="Tools.MakeSessionIDOneOnly, Tools"
/// </summary>
public class MakeSessionIDOneOnly : IHttpModule
{
private string m_RootDomain = string.Empty;
#region IHttpModule Members
public void Dispose()
{
}
/// <summary>
/// Init函数主要让本系统对应的StateServer中的Session的s_uribase(可以理解为作用域)一致，统一设置为根域名，这样相当于多套系统统一使用一个Session库
/// </summary>
/// <param name="context"></param>
public void Init(HttpApplication context)
{
//1.获取根域名
m_RootDomain = ConfigurationManager.AppSettings["Domain"];
//2.获取System.Web.SessionState.OutOfProcSessionStateStore类
Type stateServerSessionProvider = typeof(HttpSessionState).Assembly.GetType("System.Web.SessionState.OutOfProcSessionStateStore");
//3.获取该类的静态字段s_uribase
FieldInfo uriField = stateServerSessionProvider.GetField("s_uribase", BindingFlags.Static | BindingFlags.NonPublic);
if (uriField == null)
throw new ArgumentException("UriField was not found");
//object obj= uriField.GetValue(null);
//4.设置s_uribase值为根域名
uriField.SetValue(null, m_RootDomain);
context.EndRequest += new System.EventHandler(context_EndRequest);
}
/// <summary>
/// 上下文结束时让输出的cookie作用域一致，统一设置为根域名
/// </summary>
/// <param name="sender"></param>
/// <param name="e"></param>
void context_EndRequest(object sender, System.EventArgs e)
{
HttpApplication app = sender as HttpApplication;
for (int i = 0; i < app.Context.Response.Cookies.Count; i++)
{
if (app.Context.Response.Cookies[i].Name == "ASP.NET_SessionId")
{
app.Context.Response.Cookies[i].Domain = m_RootDomain;
}
}
}
#endregion
}
Init方法可以实现所有使用本HttpModule的项目使用同一个源的Session，这样在输出ASP.NET_SessionId的cookie时就会是相同的值，但是Cookie作用域没办法修改。 在context_EndRquest方法中重新设定ASP.NET_SessionId的作用域为根域名即可。 在需要调用本Module的项目Web.Config中需要加入
<system.web>
<compilation debug="true" targetFramework="4.6.1"/>
<httpRuntime targetFramework="4.6.1"/>
<!--设定session状态服务器的存储位置,共享session的项目都要设置为同一位置-->
<sessionState mode="StateServer" stateConnectionString="tcpip=127.0.0.1:42424" timeout="30"></sessionState>
<!--设置session的加解密方法,共享session的项目必须设置相同-->
<machineKey decryptionKey="FD69B2EB9A11E3063518F1932E314E4AA1577BF0B824F369" validationKey="5F32295C31223A362286DD5777916FCD0FD2A8EF882783FD3E29AB1FCDFE931F8FA45A8E468B7A40269E50A748778CBB8DB2262D44A86BBCEA96DCA46CBC05C3" validation="SHA1" decryption="Auto"/>
<!--IIS6或者IIS7经典模式,引用session统一处理模块-->
<httpModules>
<add name="MakeSessionIDOneOnly" type="Tools.MakeSessionIDOneOnly,Tools"/>
</httpModules>
</system.web>
<system.webServer>
<modules>
<!--IIS7集成模式,引用session统一处理模块-->
<add name="MakeSessionIDOneOnly" type="Tools.MakeSessionIDOneOnly,Tools"/>
</modules>
</system.webServer>
<appSettings>
<!--要共享Session的项目必须设置同一根域名-->
<add key="DOMAIN" value="localhost"/>
</appSettings>