什么时候在任何 asp.net Web 应用程序中创建会话？

Question

是否为每个页面请求创建会话？即使我们没有启用任何表单身份验证或在应用程序中创建任何会话对象？

Answer 1

会话状态数据在所有数据表单之间共享，但用于单用户全局数据。

    Declaration For the session :
    Session["Key"] = "value";

    Session data are stored on the server side.

    Session state variables are declared when session times out.
    By default time out for session is 20 minutes.

例如：

    **If you are using session & you are executing the first session web form & suppose you have navigated your page from web-form 1 to web-form 2.
    Then Session output will be the same.

    If suppose your o/p for web-form 1 is "2".
    Then if you have closed the browser & copy and paste the same URL to another browser.
    then you will notice that o/p will be the same Because In your URL session ID is present.
    there for it will have the same o/p.
    This is very Important to understand about session if you want to use the session in your application.**  

    ie session data session state data shared across all the web-form but only fr single user.

    For every session Unique session ID is generated.
    But is you have changed your session then new session ID is generated meaning it is only for single user.

Answer 2

来自Microsoft Docs：

SessionID 属性用于唯一标识具有服务器上会话数据的浏览器。 SessionID 值由 ASP.NET 随机生成，并存储在浏览器中的非过期会话 cookie 中。 SessionID 值随后在 cookie 中随每个请求发送到 ASP.NET 应用程序。

因此，当浏览器请求需要会话状态的资源时，如果会话状态模块找不到现有会话 ID（在 ASP.NET 会话 cookie 中，或者在无 cookie 会话的情况下的 URL 中），那么在会话 ID cookie 中创建并返回一个新的会话 ID。

会话 ID 用于检索一组会话状态值（通常称为“会话变量”）。只要会话存在，存储在这种“变量”中的数据就会一直可用。如果会话超时，或者 AppDomain 重新启动，或者 cookie 变得不可用，则会话“变量”将包含 null。必须为此准备使用会话状态的代码：

错误代码：

string user = Session["User"];
int length = user.Length;   // NullReferenceException if session was expired

更好的代码：

string user = Session["User"];
if (user == null) {
    // Do without the user information
} else {
    int length = user.Length; // User information is available
}