ASP.NET跨HTTP请求持久化变量：Session变量使用报错求助

一、按ASP.NET版本分情况处理 #

1. ASP.NET Framework（传统.NET框架） #

第一步：确认Session已启用

检查Web.config文件，确保存在Session配置（无则添加）：

<system.web>
  <sessionState mode="InProc" timeout="20" /> <!-- timeout单位为分钟 -->
</system.web>

第二步：在API请求1中存储ClientID到Session

修改你的请求1逻辑：

if (type == "client")
{
    // 插入client表并从数据库获取clientID的代码
    var clientID = GetClientIDFromDatabase(); // 替换为你的实际获取逻辑

    // 赋值Session变量，键名区分大小写，建议用规范命名
    Session["ClientID"] = clientID;

    // 若不在控制器中，需通过HttpContext.Current访问Session（确保当前处于请求上下文）
    // HttpContext.Current.Session["ClientID"] = clientID;
}

第三步：在API请求2中读取Session里的ClientID

修改请求2逻辑：

if (type == "company" && cust_id == "c123")
{
    // 先判断Session键是否存在，避免空引用报错
    if (Session["ClientID"] != null)
    {
        // 根据存储的实际类型转换，示例为int类型
        var clientID = (int)Session["ClientID"];
        // 执行更新client详情的代码
    }

    // 非控制器环境下的读取方式
    // if (HttpContext.Current?.Session["ClientID"] != null)
    // {
    //     var clientID = (int)HttpContext.Current.Session["ClientID"];
    //     // 更新逻辑
    // }
}

2. ASP.NET Core（.NET 5+） #

第一步：启用Session服务

在Program.cs中配置Session：

var builder = WebApplication.CreateBuilder(args);

// 添加Session服务
builder.Services.AddSession(options =>
{
    options.IdleTimeout = TimeSpan.FromMinutes(20); // 会话超时时间
    options.Cookie.HttpOnly = true;
    options.Cookie.IsEssential = true;
});

// API控制器需添加Session支持
builder.Services.AddControllers().AddSessionStateTempDataProvider();

var app = builder.Build();

// 注意中间件顺序：UseSession需在UseRouting之后、UseEndpoints之前
app.UseRouting();
app.UseSession();
app.UseAuthorization();

app.MapControllers();
app.Run();

第二步：在API请求1中存储ClientID

if (type == "client")
{
    var clientID = GetClientIDFromDatabase(); // 你的实际获取逻辑

    // 整数类型用SetInt32，字符串用SetString
    HttpContext.Session.SetInt32("ClientID", clientID);

    // 非控制器类中需注入IHttpContextAccessor访问Session
    // private readonly IHttpContextAccessor _httpContextAccessor;
    // public YourService(IHttpContextAccessor httpContextAccessor)
    // {
    //     _httpContextAccessor = httpContextAccessor;
    // }
    // 赋值：_httpContextAccessor.HttpContext.Session.SetInt32("ClientID", clientID);
}

第三步：在API请求2中读取ClientID

if (type == "company" && cust_id == "c123")
{
    // GetInt32返回Nullable<int>，自动处理空值情况
    var clientID = HttpContext.Session.GetInt32("ClientID");
    if (clientID.HasValue)
    {
        // 使用clientID.Value执行更新逻辑
    }

    // 非控制器类中读取方式
    // var clientID = _httpContextAccessor.HttpContext.Session.GetInt32("ClientID");
    // if (clientID.HasValue) { /* 更新逻辑 */ }
}

二、常见报错排查 #

1. Session["clientid"]空引用错误：
   • 检查Session是否启用，配置是否正确。
   • 确认代码处于HTTP请求上下文内（后台线程、异步任务无法直接访问Session）。
2. 类型转换错误：
   • 存储与读取的类型需一致，比如存int就不能直接转string，先判断再转换。
3. ASP.NET Core API无法使用Session：
   • 必须在AddControllers()后添加.AddSessionStateTempDataProvider()，且中间件顺序正确。

内容的提问来源于stack exchange，提问作者User27