轉載http://blog.csdn.net/LLorJJ999/article/details/4107464

昨天去GTSC面試，有面試官問我關于session丟失之后怎么查的問題，說老實話，開發到現在很少碰到這樣的情況，唯一想到的就是Session超時，還有就是做Session讀寫日志，發覺面試官聽了之后不是很滿意，汗！

不管怎么說，是個學習的好機會，今天抽空查了一下網上關于這些問題的處理方法，總結一下，希望對大家有所幫助。

順便提一下asp中Session的工作原理：
asp的Session是具有進程依賴性的。ASP Session狀態存于IIS的進程中，也就是inetinfo.exe這個程序。所以當inetinfo.exe進程崩潰時，這些信息也就丟失。另外，重起或者關閉IIS服務都會造成信息的丟失。

asp.net Session的實現
asp.net的Session是基于HttpModule技術做的，HttpModule可以在請求被處理之前，對請求進行狀態控制，由于Session本身就是用來做狀態維護的，因此用HttpModule做Session是再合適不過了。

原因1：
bin目錄中的文件被改寫，asp.net有一種機制，為了保證dll重新編譯之后，系統正常運行，它會重新啟動一次網站進程，這時就會導致Session丟失，所以如果有access數據庫位于bin目錄，或者有其他文件被系統改寫，就會導致Session丟失

原因2：
文件夾選項中，如果沒有打開“在單獨的進程中打開文件夾窗口”，一旦新建一個窗口，系統可能認為是新的Session會話，而無法訪問原來的Session，所以需要打開該選項，否則會導致Session丟失

參考配置:

http://jingyan.baidu.com/article/22fe7ced78594f3002617f04.html

原因3：
似乎大部分的Session丟失是客戶端引起的，所以要從客戶端下手，看看cookie有沒有打開

原因4：
Session的時間設置是不是有問題，會不會因為超時造成丟失

原因5：
IE中的cookie數量限制（每個域20個cookie）可能導致session丟失

原因6：
使用web garden模式，且使用了InPRoc mode作為保存session的方式

解決丟失的經驗
1. 判斷是不是原因1造成的，可以在每次刷新頁面的時候，跟蹤bin中某個文件的修改時間
2. 做Session讀寫日志，每次讀寫Session都要記錄下來，并且要記錄SessionID、Session值、所在頁面、當前函數、函數中的第幾次Session操作，這樣找丟失的原因會方便很多
3. 如果允許的話，建議使用state server或sql server保存session，這樣不容易丟失
4. 在global.asa中加入代碼記錄Session的創建時間和結束時間，超時造成的Session丟失是可以在SessionEnd中記錄下來的。
5. 如果有些代碼中使用客戶端腳本，如javascript維護Session狀態，就要嘗試調試腳本，是不是因為腳本錯誤引起Session丟失