详解ASP.NET中Session的用法
当用户在应用程序的页之间跳转时，存储在Session对象中的变量不会清除，而用户在应用程序中访问页面时，这些变量始终存在。当用户请求来自应用程序的Web页时，如果该用户还没有会话，则Web服务器将自动创建一个Session对象。当会话过期或被放弃后，服务器将终止该会话。
通过向客户程序发送唯一的Cookie可以管理服务器上的Session对象。当用户第一次请求ASP应用程序中的某个页面时，ASP要检查HTTP头信息，查看是否有在报文中有名为ASPSESSIONID的Cookie发送过来，如果有，则服务器会启动新的会话，并为该会话生成一个全局唯一的值，在把这个值作为新ASPSESSIONIDCookie的值发送给客户端，正是使用这种Cookie，可以访问存储在服务器上的属于客户程序的信息。Session对象最常见的作用就是存储用户的首选项。例如，如果用户指明不喜欢查看图形，就可以将该信息存储在Session对象中。另外其还经常被用在鉴别客户身份的程序中。要注意的是，会话状态仅在支持cookie的浏览器中保留，如果客户关闭了Cookie选项，Session也就不能发挥作用了。
（一）Session的基本属性：
一、属性
1、SessionID
SessionID属性返回用户的会话标识。在创建会话时，服务器会为每一个会话生成一个单独的标识。会话标识以长整形数据类型返回。在很多情况下SessionID可以用于WEB页面注册统计。
2、TimeOut
Timeout属性以分钟为单位为该应用程序的Session对象指定超时时限。如果用户在该超时时限之内不刷新或请求网页，则该会话将终止。
二、方法
Session对象仅有一个方法，就是Abandon，Abandon方法删除所有存储在Session对象中的对象并释放这些对象的源。如果您未明确地调用Abandon方法，一旦会话超时，服务器将删除这些对象。当服务器处理完当前页时，下面示例将释放会话状态。
<%Session.Abandon%>
三、事件
Session对象有两个事件可用于在Session对象启动和释放是运行过程。
1、Session_OnStart事件在服务器创建新会话时发生。服务器在执行请求的页之前先处理该脚本。Session_OnStart事件是设置会话期变量的最佳时机，因为在访问任何页之前都会先设置它们。
尽管在Session_OnStart事件包含Redirect或End方法调用的情况下Session对象仍会保持，然而服务器将停止处理Global.asa文件并触发Session_OnStart事件的文件中的脚本。
为了确保用户在打开某个特定的Web页时始终启动一个会话，就可以在Session_OnStart事件中调用Redirect方法。当用户进入应用程序时，服务器将为用户创建一个会话并处理Session_OnStart事件脚本。您可以将脚本包含在该事件中以便检查用户打开的页是不是启动页，如果不是，就指示用户调用Response.Redirect方法启动网页。程序如下:
<SCRIPTRUNAT=ServerLanguage=VBScript>
SubSession_OnStart
startPage="/MyApp/StartHere.asp"
currentPage=Request.ServerVariables("SCRIPT_NAME")
ifstrcomp(currentPage,startPage,1)then
Response.Redirect(startPage)
endif
EndSub
</SCRIPT>
上述程序只能在支持cookie的浏览器中运行。因为不支持cookie的浏览器不能返回SessionIDcookie，所以，每当用户请求Web页时，服务器都会创建一个新会话。这样，对于每个请求服务器都将处理Session_OnStart脚本并将用户重定向到启动页中。
2、Session_OnEnd事件在会话被放弃或超时发生。
关于使用Session对象需要注意的事项Application对象相近，请参照前文。
会话可以通过以下三种方式启动:
1）、一个新用户请求访问一个URL，该URL标识了某个应用程序中的.asp文件，并且该应用程序的Global.asa文件包含Session_OnStart过程。
2）、用户在Session对象中存储了一个值。
3）、用户请求了一个应用程序的.asp文件，并且该应用程序的Global.asa文件使用<OBJECT>标签创建带有会话作用域的对象的实例。
如果用户在指定时间内没有请求或刷新应用程序中的任何页，会话将自动结束。这段时间的默认值是20分钟。可以通过在Internet服务管理器中设置“应用程序选项”属性页中的“会话超时”属性改变应用程序的默认超时限制设置。应依据您的Web应用程序的要求和服务器的内存空间来设置此值。例如，如果您希望浏览您的Web应用程序的用户在每一页仅停留几分钟，就应该缩短会话的默认超时值。过长的会话超时值将导致打开的会话过多而耗尽您的服务器的内存资源。对于一个特定的会话，如果您想设置一个小于默认超时值的超时值，可以设置Session对象的Timeout属性。例如，下面这段脚本将超时值设置为5分钟。
<%Session.Timeout=5%>
当然你也可以设置一个大于默认设置的超时值，Session.Timeout属性决定超时值。你还可以通过Session对象的Abandon方法显式结束一个会话。例如，在表格中提供一个“退出”按钮，将按钮的ACTION参数设置为包含下列命令的.asp文件的URL。
<%Session.Abandon%>
（二）Session的用法：
一、使用Session设定权限
Session简介：
简单来说就是服务器给客户端的一个编号。当一台WWW服务器运行时，可能有若干个用户浏览正在运正在这台服务器上的网站。当每个用户首次与这台WWW服务器建立连接时，他就与这个服务器建立了一个Session，同时服务器会自动为其分配一个SessionID，用以标识这个用户的唯一身份。这个SessionID是由WWW服务器随机产生的一个由24个字符组成的字符串。
-Session的初次使用：
protectedvoidPage_Load(objectsender,EventArgse)
{//这是页面的初始化
if(!Page.IsPostBack)
{//判断是否为初次执行
if(Object.Equals(Session["AdminName"],null))
{//判断在Session["AdminName"]是否存在值
Response.Redirect("ErrorPage.aspx",true);
}
else
{//要是存在则记录下这个人的用户名
Name.Text=Session["AdminName"].ToString();
}
}
}
二、进行页面传值
在页面之间传递信息有许多方式：
第一：可以使用QueryString
第二：可以使用Session
第三：Server.Transfer
这三种传值方式都有利有弊，下面我以我的经验给大家讲解一下
首先：QueryString
QueryString是一种非常简单的传值方式，其缺点就是会把要传递的值显示在浏览器的地址栏中，并且此方法不能够传递对象。如果你想传递一个安全性不是那么重要或者是一个简单的数值时。使用此方式最好不过。
下面通过一个小例子来说明一下
1.创建一个Web页面，叫SendMessage.aspx
2.在页面内添加两个TextBox，叫TxtName，TxtEmail，与一个Button，叫Submit
protectedvoidSubmit_Click(objectsender,EventArgse)
{
StringUrl="ReceiveMessage.aspx?Name="+
TxtName.Text+"&Email="+TxtEmail.Text;
Response.Redirect(Url);
}
3.再创建一个接收信息页面，叫ReceiveMessage.aspx
4.在页面内添加两个Label，叫LbName，LbEmail
protectedvoidPage_Load(objectsender,EventArgse)
{//使用Request来接收由上个页面传递过来的值，分别显示在页面上
LbName.Text=Request.QueryString["Name"];
LbEmail.Text=Request.QueryString["Email"];
}
-再次：使用Session变量
使用Session变量传值是一种最常见的方式了，此种方式不仅可以把值传递到下一个页面，还可以交叉传递到多个页面，直至把Session变量的值Remove后，才消失
下面举例说明
1.创建一个页面，叫SendSession
2.在页面内添加两个TextBox，叫TxtName，TxtEmail，添加一个Button，叫Submit
protectedvoidSubmit_Click(objectsender,EventArgse)
{//可以使用Session的Add方法
Session["Name"]=TxtName.Text;
//可以使用Session.Add("Name",TxtName.Text);
Session["Email"]=TxtEmail.Text;
//可以使用Session.Add("Email",TxtEmail.Text);
Response.Redirect("ReceiveMessage.aspx");
}
3.再创建一个页面，叫ReceiveMessage.aspx
4.在页面内添加两个Label，叫LbName，LbEmail
protectedvoidPage_Load(objectsender,EventArgse)
{
LbName.Text=Session["Name"].ToString();
LbEmail.Text=Session["Email"].ToString();
Session["Name"].Remove();
Session["Email"].Remove();
//使用结束要清除Session中的值
}
这是使用Session传递数值，此方式耗费服务器的资源，尽量少使用
-再次：使用Server.Transfer
这种传递方式有点复杂，但也可以是一种值传递方式
下面举例说明一下：
1.创建一个页面，叫SendMessage.aspx
2.在页面内添加两个TextBox，叫TxtName，TxtEmail，添加一个Button，叫Submit
protectedvoidSubmit_Click(objectsender,EventArgse)
{
Server.Transfer("ReceiveMessage.aspx");
}
//再添加一个属性
publicStringName
{
Get
{
returnTxtName.Text;
}
}
publicStringEmail
{
Get
{
returnTxtEmail.Text;
}
}
3.再创建一个页面，叫ReceiveMessage.aspx
4.在页面放两个Label，叫LbName，LbEmail
protectedvoidPage_Load(objectsender,EventArgse)
{
//创建原始窗体的实例SendMessagewf1
//获得实例化的句柄
wf1=(SendMessage)Context.Handler;
Label1.Text=wf1.Name;
Label2.Text=wf1.EMail;
}
以上就是本文的全部内容，希望对大家学习理解ASP.NET中Session的用法有所帮助。