1. 背景：Asp.Net默认的Session机制是进程内，存储在服务器端内存中，有这么几个缺点：

　　①：既然存在内存中，空间有限，不能存储大数据量信息，数据量多的话Session会被挤爆。

　　②：IIS只要一重启，Session就会丢失，哪怕就是改一下配置文件，IIS也会重启，此时如果客户端有用户通过浏览器正在访问该网站，如果用到Session，原Session是丢失的了，就会报“未将对象引用设置到对象的实例”类似的错误。

　　③：Session是依赖Cookie来保存SessionID的，所以如果浏览器禁用Cookie，那么Session也是不能用的。【PS：即使使用进程外Session解决不了这个问题】

　　 默认进程内的Session的优点：读写速度快。

进程内Session的配置代码：

 　　在System.Web 节点下加：<sessionState mode="InProc" timeout="30"/> ，30代表30分过期，默认为20分钟过期。

2. Session和Cookie的关系

　　这里简单说一下：Session是一个Key-Value集合，而这个Key即SessionID是存储在浏览器的Cookie中的，Cookie默认的生命周期是浏览器的生明周期,浏览器关闭，cookie消失，所以当浏览器关闭后再重新打开，Cookie消失,原SessionID消失，即使服务器端Session还存在，客户端也无从获取了。

　　 详细的Session介绍详见：

步骤二：

　　在<system.Web>节点下加上下面一句话 <sessionState stateConnectionString="tcpip=127.0.0.1:42424" mode="StateServer">

 PS：状态服务器端口默认为：42424，该模式无法支持负载均衡，如有需要，采用数据库Session的形式。

如何修改默认端口？

 　　打开注册表 [HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/aspnet_state/Parameters]，其中：Port为端口号，十进制,默认即为42424; AllowRemoteConnection的值 0代表仅能本机使用,1代表供其他机器使用.

三. 数据库Session

步骤一：

　　 cmd 进入这个路径 C:\Windows\Microsoft.NET\Framework\v4.0.30319

步骤二：

　　运行指令 aspnet_regsql.exe -U sa -P 123456 -ssadd -sstype c -d MagicDB

ps：sa为数据库登录名 123456为数据库密码 MagicDB为存储Session的数据库

运行完毕后，会发现该数据库下多了两张表，分别是：ASPStateTempApplications 和 ASPStateTempSessions，如下图：

步骤三：

　　在<system.Web>节点下加上下面一句话：

 　　<sessionState sqlConnectionString="server=.;database=MagicDB;uid=sa;pwd=123456" allowCustomSqlDatabase="true" mode="SQLServer" timeout="1000"></sessionState>

PS：默认过期时间为20分钟，上述代码将过期时间设置为1000分钟。

四. 测试

 分享测试代码：

 1   /// <summary> 2   /// 测试页面  3   /// </summary> 4   /// <returns></returns> 5   public ActionResult Index()  6   {  7      if (Session["test"]==null)  8      {  9         ViewBag.msg = "没有数据了
                        
关键字：