在WEB場(chǎng)中,動(dòng)態(tài)網(wǎng)頁往往會(huì)因?yàn)閹着_(tái)主機(jī)做了負(fù)載而產(chǎn)生SESSION丟失的問題，網(wǎng)上也有很多的介紹，我這里只將我經(jīng)歷的過程給大家分享一下：

系統(tǒng)要運(yùn)行在負(fù)載平衡的 Web 場(chǎng)環(huán)境中，而系統(tǒng)配置文件web.config中的Session狀態(tài)卻設(shè)置為InProc(即在本地存儲(chǔ)會(huì)話狀態(tài))，導(dǎo)至在用戶訪問量大時(shí)，Session常經(jīng)超時(shí)的情況。引起這個(gè)現(xiàn)象的原因主要是因?yàn)橛脩敉ㄟ^負(fù)載平衡IP來訪問WEB應(yīng)用系統(tǒng)，某段時(shí)候在某臺(tái)服務(wù)器保存了Session 的會(huì)話狀態(tài)，但在其它的WEB前端服務(wù)器中卻沒有保存Session的會(huì)話狀態(tài)，而隨著并發(fā)量的增大，負(fù)載平衡會(huì)當(dāng)作路由隨時(shí)訪問空閑的服務(wù)器，結(jié)果空閑的服務(wù)器并沒有之前保存的Session會(huì)話狀態(tài)。 解決辦法： 1.當(dāng)您在負(fù)載平衡的 Web 場(chǎng)環(huán)境中運(yùn)行 ASP.NET Web 應(yīng)用程序時(shí)，一定要使用 SqlServer 或 StateServer 會(huì)話狀態(tài)模式，在項(xiàng)目中我們基于性能考慮并沒有選擇SqlServer模式來存儲(chǔ)Session狀態(tài)，而是選擇一臺(tái)SessionStateServer 服務(wù)器來用戶的Session會(huì)話狀態(tài)。我們要在系統(tǒng)配置文件web.config中設(shè)置如下： <sessionState mode="StateServer" cookieless="false" timeout="240" stateConnectionString="tcpip=192.168.0.1:42424" stateNetworkTimeout="14400" /> 這里的紅字體的IP一定要是同域的一臺(tái)機(jī)器，在這臺(tái)機(jī)器上進(jìn)行第二步的操作，同時(shí)將其注冊(cè)表中HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\aspnet_state\Parameter s\AllowRemoteConnection的鍵值改為1，然后重啟本機(jī)的ASP.NET State Service服務(wù) 還要添加一項(xiàng) <machineKey validationKey="78AE3850338BFADCE59D8DDF58C9E4518E7510149C46142D7AAD7F1AD49D95D4" decryptionKey="5FC88DFC24EA123C" validation="SHA1"/> 如何生成machineKey？ 按照MSDN的標(biāo)準(zhǔn)說法：“對(duì)密鑰進(jìn)行配置，以便將其用于對(duì) Forms 身份驗(yàn)證 Cookie 數(shù)據(jù)和視圖狀態(tài)數(shù)據(jù)進(jìn)行加密和解密，并將其用于對(duì)進(jìn)程外會(huì)話狀態(tài)標(biāo)識(shí)進(jìn)行驗(yàn)證?！币簿褪钦fAsp.Net的很多加密，都是依賴于machineKey里面的值，例如Forms 身份驗(yàn)證 Cookie、ViewState的加密。默認(rèn)情況下，Asp.Net的配置是自己動(dòng)態(tài)生成，如果單臺(tái)服務(wù)器當(dāng)然沒問題，但是如果多臺(tái)服務(wù)器負(fù)載均衡，machineKey還采用動(dòng)態(tài)生成的方式，每臺(tái)服務(wù)器上的machinekey值不一致，就導(dǎo)致加密出來的結(jié)果也不一致，不能共享驗(yàn)證和ViewState，所以對(duì)于多臺(tái)服務(wù)器負(fù)載均衡的情況，一定要在每臺(tái)站點(diǎn)配置相同的machineKey。 machineKey生成的算法：

1 2 3 4 5 6 7 8 9 10 11 12 13

validationKey?=?CreateKey(20); decryptionKey?=?CreateKey(24); protected?string?CreateKey(int?len) { byte[]?bytes?=?new?byte[len]; new?RNGCryptoServiceProvider().GetBytes(bytes); StringBuilder?sb?=?new?StringBuilder(); for(int?i?=?0;?i?<?bytes.Length;?i++) { sb.Append(string.Format("{0:X2}",bytes[i])); } return?sb.ToString(); }

附參考的matchineKey配置：

1 2 3 4 5 6 7

<?xml?version="1.0"?> <configuration> <system.web> <machineKey?validationKey="3FF1E929BC0534950B0920A7B59FA698BD02DFE8"? decryptionKey="280450BB36319B474C996B506A95AEDF9B51211B1D2B7A77"?decryption="3DES"?validation="SHA1"/> </system.web> </configuration>

2. 我們同時(shí)還要在SessionStateServer 服務(wù)器中啟動(dòng)ASP.NET State Service服務(wù)，具體設(shè)置：控制面板>>管理工具>>服務(wù)>>ASP.NET State Service，把它設(shè)為自動(dòng)啟動(dòng)即可。 3. 每臺(tái)前端WEB服務(wù)的Microsoft“Internet 信息服務(wù)”(IIS)設(shè)置 要在 Web 場(chǎng)中的不同 Web 服務(wù)器間維護(hù)會(huì)話狀態(tài)，Microsoft“Internet 信息服務(wù)”(IIS) 配置數(shù)據(jù)庫中 Web 站點(diǎn)的應(yīng)用程序路徑(例如，\LM\W3SVC\2)與 Web 場(chǎng)中所有 Web 服務(wù)器必須相同。大小寫也必須相同，因?yàn)閼?yīng)用程序路徑是區(qū)分大小寫的。在一臺(tái) Web 服務(wù)器上，承載 ASP.NET 應(yīng)用程序的 Web 站點(diǎn)的實(shí)例 ID 可能是 2(其中應(yīng)用程序路徑是 \LM\W3SVC\2)。在另一臺(tái) Web 服務(wù)器上，Web 站點(diǎn)的實(shí)例 ID 可能是 3(其中應(yīng)用程序路徑是 \LM\W3SVC\3)。因此，Web 場(chǎng)中的 Web 服務(wù)器之間的應(yīng)用程序路徑是不同的。我們必須使Web 場(chǎng)Web 站點(diǎn)的實(shí)例 ID 相同即可。你可以在IIS中把某一個(gè)WEB配置信息保存為一個(gè)文件，其他Web 服務(wù)器的IIS配置可以來自這一個(gè)文件。您如果想知道具體的設(shè)置請(qǐng)?jiān)L問Microsoft Support網(wǎng)站：http://support.microsoft.com/default.aspx?scid=kb;zh-cn;325056

總結(jié)

以上是生活随笔為你收集整理的解决网站在负载均衡环境下SESSION丢失的问题的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。