SessionState 的Timeout)，其主要原因有三種

一：有些殺病毒軟件會(huì)去掃描您的Web.Config文件，那時(shí)Session肯定掉，這是微軟的說(shuō)法。
二:程序內(nèi)部里有讓Session掉失的代碼，及服務(wù)器內(nèi)存不足產(chǎn)生的。
三：程序有框架頁(yè)面和跨域情況。

第一種解決辦法是:使殺病毒軟件屏蔽掃描Web.Config文件(程序運(yùn)行時(shí)自己也不要去編輯它)
第二種是檢查代碼有無(wú)Session.Abandon()之類的。
第三種是在Window服務(wù)中將ASP.NET State Service 啟動(dòng)。

今天遇到asp.net session丟失了，然后又回來(lái)了，session里存儲(chǔ)的是用戶信息，最后導(dǎo)致每次刷新是不同的用戶或是未登錄狀態(tài)。很讓人吐血的問(wèn)題。
搞了2天沒(méi)搞出來(lái)，最后重寫了驗(yàn)證機(jī)制，都放在了cookie里了，session不敢用了。
今天發(fā)現(xiàn)，問(wèn)題是由于設(shè)置iis6的 應(yīng)用程序池內(nèi)的性能內(nèi)的最大web進(jìn)程數(shù)導(dǎo)致的，由于session默認(rèn)是存放在web進(jìn)程里的，進(jìn)程開(kāi)多了，導(dǎo)致session不能共享，每次刷新又由不同的進(jìn)程來(lái)處理，所以就導(dǎo)致刷新出來(lái)不同的用戶，前提是在本機(jī)登錄過(guò)這些用戶。
解決方法可以用stateserver或者用sqlserver模式來(lái)存儲(chǔ)session。
由于google沒(méi)搜到類似問(wèn)題，所以這里拿出來(lái)說(shuō)一下這個(gè)讓我頭痛了2天，最后修改了n多頁(yè)面的問(wèn)題。

asp.net session丟失網(wǎng)上收集
Asp.net 默認(rèn)配置下，Session莫名丟失的原因及解決辦法
正常操作情況下Session會(huì)無(wú)故丟失。因?yàn)槌绦蚴窃诓煌５谋徊僮鳎懦齋ession超時(shí)的可能。另外，Session超時(shí)時(shí)間被設(shè)定成60分鐘，不會(huì)這么快就超時(shí)的。

這次到CSDN上搜了一下帖子，發(fā)現(xiàn)好多人在討論這個(gè)問(wèn)題，然后我又google了一下，發(fā)現(xiàn)微軟網(wǎng)站上也有類似的內(nèi)容。

現(xiàn)在我就把原因和解決辦法寫出來(lái)。

原因：
由于Asp.net程序是默認(rèn)配置，所以Web.Config文件中關(guān)于Session的設(shè)定如下：
<sessionState mode='InProc' stateConnectionString='tcpip=127.0.0.1:42424' sqlConnectionString='data source=127.0.0.1;Trusted_Connection=yes' cookieless='true' timeout='60'/>

我們會(huì)發(fā)現(xiàn)sessionState標(biāo)簽中有個(gè)屬性mode，它可以有3種取值：InProc、StateServer?SQLServer（大小寫敏感）。默認(rèn)情況下是InProc，也就是將Session保存在進(jìn)程內(nèi)（IIS5是aspnet_wp.exe，而IIS6是W3wp.exe），這個(gè)進(jìn)程不穩(wěn)定，在某些事件發(fā)生時(shí)，進(jìn)程會(huì)重起，所以造成了存儲(chǔ)在該進(jìn)程內(nèi)的Session丟失。

哪些情況下該進(jìn)程會(huì)重起呢？微軟的一篇文章告訴了我們：
1、配置文件中processModel標(biāo)簽的memoryLimit屬性
2、Global.asax或者Web.config文件被更改
3、Bin文件夾中的Web程序（DLL）被修改
4、殺毒軟件掃描了一些.config文件。
更多的信息請(qǐng)參考PRB: Session variables are lost intermittently in ASP.NET applications

解決辦法：
前面說(shuō)到的sessionState標(biāo)簽中mode屬性可以有三個(gè)取值，除了InProc之外，還可以為StateServer、SQLServer。這兩種存Session的方法都是進(jìn)程外的，所以當(dāng)aspnet_wp.exe重起的時(shí)候，不會(huì)影響到Session。

現(xiàn)在請(qǐng)將mode設(shè)定為StateServer。StateServer是本機(jī)的一個(gè)服務(wù)，可以在系統(tǒng)服務(wù)里看到服務(wù)名為ASP.NET State Service的服務(wù)，默認(rèn)情況是不啟動(dòng)的。當(dāng)我們?cè)O(shè)定mode為StateServer之后，請(qǐng)手工將該服務(wù)啟動(dòng)。

這樣，我們就能利用本機(jī)的StateService來(lái)存儲(chǔ)Session了，除非電腦重啟或者StateService崩掉，否則Session是不會(huì)丟的（因Session超時(shí)被丟棄是正常的）。