详解C# 中Session的用法

什么是Session

Session 是指会话，在 Web 应用程序中，它表示从客户端发来的一系列HTTP请求和响应交互。Session 可以用来存储和检索任何类型的对象，且这些对象在整个 Session 生命周期内都可以使用。在 ASP.NET 中可以使用 Session 对象来在服务器上存储和检索用户特定的信息。Session 在 ASP.NET 是一个键/值集合，可以用于存储和检索用户信息。

Session 的存取

ASP.NET 的_Session 对象是服务器端的一种机制，用于存储 ASP.NET 应用程序的用户特定的信息。Session 对象通过特殊的 Cookies 将信息存储在浏览器端。在需要的时候，浏览器将 Cookies 发送回服务器端请求相应的页面，此时，Session 对象可以根据 Cookies 获得请求发送者的信息。

在 ASP.NET 中，Session 可以通过以下方式进行存取：

// 使用 Session 存储数据
Session["key"] = "value";

// 使用 Session 读取数据
string value = Session["key"] as string;

Session 的应用场景

1. 用户身份验证

当用户成功登录时，可以将用户的相关信息存储在服务器端的 Session 对象中。在用户进行其它操作时，可以通过 Session 来判断是否为当前登录用户进行的操作。

// 登录成功后设置 Session
Session["username"] = "张三";

// 其它操作页面获取 Session 中的用户名
string username = Session["username"] as string;
if (!string.IsNullOrEmpty(username))
{
    // 是当前登录用户
}
else
{
    // 非当前登录用户
}

2. 购物车

用户在网站上添加购物车时，可以将购物车数据存储在 Session 中。在后续的购买流程中，直接从 Session 中获取购物车数据。

// 添加购物车时存储数据
Session["cart"] = new List<Product> { product };

// 购买页面从 Session 获取购物车数据
List<Product> cart = Session["cart"] as List<Product>;

Session 的注意事项

1. Session 超时

Session 超时是指如果用户未在一段时间内与网站进行交互，则会话将过期。如果用户在超时的会话上发出请求，则会抛出 System.Web.HttpException 异常。

在 ASP.NET 中，默认情况下 Session 超时时间为 20 分钟。如果需要修改 Session 超时时间，可以在 web.config 文件中设置 sessionState 的 timeout 属性。

2. Session 碎片化

Session 碎片化指的是当 Session 中存储了大量的数据，而这些数据只是临时数据。当 Session 对象频繁地被读写时，会导致Session 碎片化问题。为了避免这个问题，建议将 Session 中存储的数据尽可能地精简，并使用一些其它技术（如 Redis）保存一些不需要保持状态的数据。

总结

Session 是 ASP.NET 中非常重要的机制之一，它可以用于存储用户特定的信息，并在整个 Session 生命周期内都可以使用。在使用 Session 时，需要注意 Session 的超时问题和碎片化问题，并尽可能精简存储的数据。

示例代码：

// 登录页面，使用 Session 存储用户信息
protected void btnLogin_Click(object sender, EventArgs e)
{
    // TODO: 根据用户名和密码验证

    Session["username"] = txtUsername.Text;
    Response.Redirect("Index.aspx");
}

// 首页，使用 Session 显示当前登录用户信息
protected void Page_Load(object sender, EventArgs e)
{
    // 登录后跳转到首页时，从 Session 获取用户名
    string username = Session["username"] as string;
    if (!string.IsNullOrEmpty(username))
    {
        lblUsername.Text = $"当前登录用户：{username}";
    }
    else
    {
        Response.Redirect("Login.aspx");
    }
}