为什么 Asp.Net 中的 Session 对象在超时后没有被删除？

Question

为什么超时后Session对象没有被删除？

我使用的是 Asp.Net 4.0，会话状态配置如下。

<sessionState mode="SQLServer" cookieless="false" timeout="5"
                  allowCustomSqlDatabase="true" 
                  sqlConnectionString="data source=.\SqlExpress;initial catalog=App_SessionState;user id=sa;password=xxxxxxxx"/>

如果我在浏览器中大约 10 分钟没有活动，是否应该删除 Session 对象。但 10 分钟后我仍然可以访问 Session 变量。我在这里错过了什么吗？

编辑：

如果我在 10 分钟后访问会话变量，如下所示，我不应该

  var myObj = Session["MyKey"] as MyClass;

在 10 分钟后得到 NULL mObj is not NULL 。

Answer 1

安装了一个名为 DeleteExpiredSessions 的存储过程，从作业 ASPState_Job_DeleteExpiredSessions 调用，并且每分钟执行一次（如果我正确读取 InstallSqlState.sql 文件）。

该过程基本上调用 DELETE FROM ASPStateTempSessions WHERE Expires DELETE FROM ASPStateTempSessions WHERE Expires GETUTCDATE()

因此，如果对象未删除，请检查“过期”列，并验证您是否正在与 utc 日期进行比较。如果有疑问，请执行 SELECT * FROM ASPStateTempSessions WHERE Expires GETUTCDATE()。另外，请确保您的 ASPState_Job_DeleteExpiresSessions 已启用并正常工作。

一个快速的（并且完全未经证实的想法）； SQL Server Express 附带 SQL 代理吗？它是否已启用并能够执行计划的作业？

Answer 2

“session”永远不会是“null”，但是超时后，会话对象被清空（或重新实例化），另一个会话会自动启动（您可以通过处理 SessionEnd 和 SessionStart 事件来检查这一点），然后您将始终拥有对会话对象的引用。
不会发生吗？您还看到上一会话的数据吗？

Answer 3

补充一下 Simon 所说的内容，如果没有运行 SQL Server 代理，则不会清除会话值，除非实际执行数据库内的存储过程。
我认为 SQL Server Express 没有代理，因此不可能实现自动化作业。

如果您可以控制服务器，那么我建议通过窗口设置计划任务，该任务执行存储过程或清除过期会话的作业。我现在不知道存储过程的确切名称，但它的命名应该对其目的相当明显。

因此，您的选择是升级到具有可用 SQL Server 代理的 SQL Server 版本，或者进行设置以手动执行存储过程以清除过期会话。

或者，您可以使用 InProc 会话，该会话会自动清除。但我认为由于 InProc 是默认设置，因此您切换到 SQL Server 是有原因的。