http://tonyqus.cnblogs.com/archive/2006/04/19/378904.html

理解Session State模式+ASP.NET SESSION丟失FAQ [翻譯]

asp中Session的工作原理：
asp的Session是具有進程依賴性的。ASP Session狀態存于IIS的進程中，也就是inetinfo.exe這個程序。所以當inetinfo.exe進程崩潰時，這些信息也就丟失。另外，重起或者關閉IIS服務都會造成信息的丟失。

asp.net Session的實現
asp.net的Session是基于HttpModule技術做的，HttpModule可以在請求被處理之前，對請求進行狀態控制，由于Session本身就是用來做狀態維護的，因此用HttpModule做Session是再合適不過了。

原因1：
bin目錄中的文件被改寫，asp.net有一種機制，為了保證dll重新編譯之后，系統正常運行，它會重新啟動一次網站進程，這時就會導致Session丟失，所以如果有access數據庫位于bin目錄，或者有其他文件被系統改寫，就會導致Session丟失

原因2：
文件夾選項中，如果沒有打開“在單獨的進程中打開文件夾窗口”，一旦新建一個窗口，系統可能認為是新的Session會話，而無法訪問原來的Session，所以需要打開該選項，否則會導致Session丟失

原因3：
似乎大部分的Session丟失是客戶端引起的，所以要從客戶端下手，看看cookie有沒有打開

原因4：
Session的時間設置是不是有問題，會不會因為超時造成丟失

原因5：
IE中的cookie數量限制（每個域20個cookie）可能導致session丟失

原因6：
使用web garden模式，且使用了InProc mode作為保存session的方式

解決丟失的經驗
1. 判斷是不是原因1造成的，可以在每次刷新頁面的時候，跟蹤bin中某個文件的修改時間
2. 做Session讀寫日志，每次讀寫Session都要記錄下來，并且要記錄SessionID、Session值、所在頁面、當前函數、函數中的第幾次Session操作，這樣找丟失的原因會方便很多
3. 如果允許的話，建議使用state server或sql server保存session，這樣不容易丟失
4. 在global.asa中加入代碼記錄Session的創建時間和結束時間，超時造成的Session丟失是可以在SessionEnd中記錄下來的。
5. 如果有些代碼中使用客戶端腳本，如javascript維護Session狀態，就要嘗試調試腳本，是不是因為腳本錯誤引起Session丟失

參考：
[1] http://jinglecat.cnblogs.com/archive/2005/11/14/275587.aspx
[2] http://www.0dsf.com/bbs/dispbbs.asp?boardID=30&ID=6032&page=5
[3] http://spaces.msn.com/eparg/Blog/cns!1pnPgEC6RF6WtiSBWIHdc5qQ!447.entry
[4] http://jinlinc.cnblogs.com/archive/2005/11/29/287181.aspx
[5] http://blog.joycode.com/ghj/archive/2004/06/23/25521.aspx
[6] http://www.365base.com/Article/343/347/2005/2005091534671.html

大家如果還有其他的經驗，可以寫在回復中，我會即時更新的。