如何利用Web.config中appSettings变量配置ASP.NET 4.8的sessionState？

你之前的写法无效，因为Web.config是静态配置文件，不支持ASP.NET内嵌代码（<%= %>）——这种语法只能在ASPX/ASCX页面中使用，配置文件会把这段代码当作字符串直接解析，自然无法生效。

下面提供两种可行的处理方案：

方案一：静态切换（发布/编译时生效） #

如果只需要在不同环境（比如开发/生产）下切换会话模式，用Web.config变换最方便：

1. 保留appSettings中的配置项：

<appSettings>
    <add key="EnableCookieBasedSession" value="true" />
</appSettings>

2. 创建对应的变换文件（比如Web.Release.config），在变换文件中覆盖sessionState的cookieless属性：

<sessionState xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0">
    <cookieless xdt:Transform="Replace" value="false" /> <!-- 启用Cookie会话 -->
</sessionState>

若需要切换到无Cookie模式，只需把value改成"true"即可。发布时选择对应的配置，变换会自动替换Web.config中的值。

方案二：运行时动态切换（更灵活） #

如果需要在应用运行时根据配置项实时切换，要通过代码实现：

1. 先在Web.config中设置sessionState的默认值（比如默认无Cookie）：

<sessionState
    mode="StateServer"
    stateConnectionString="tcpip=127.0.0.1:42424"
    timeout="480"
    regenerateExpiredSessionId="true"
    cookieless="UseUri" />

2. 在Global.asax中添加Application_BeginRequest事件处理代码，根据appSettings的值动态设置会话行为：

protected void Application_BeginRequest(object sender, EventArgs e)
{
    // 读取配置项，默认设为false（无Cookie）
    bool enableCookieSession = bool.TryParse(
        System.Configuration.ConfigurationManager.AppSettings["EnableCookieBasedSession"], 
        out bool result) ? result : false;

    // 根据配置选择会话模式
    System.Web.SessionState.SessionStateBehavior behavior = enableCookieSession 
        ? System.Web.SessionState.SessionStateBehavior.Required 
        : System.Web.SessionState.SessionStateBehavior.Cookieless;

    // 应用会话模式设置
    HttpContext.Current.SetSessionStateBehavior(behavior);
}

这段代码会在每个请求开始时，根据配置项决定是使用Cookie会话（Required）还是无Cookie会话（Cookieless）。

注意点 #

• SetSessionStateBehavior必须在请求的早期阶段调用（比如Application_BeginRequest），不能等到会话已经初始化后再设置。
• 如果修改配置项后需要立即生效，记得回收应用池（ConfigurationManager.AppSettings默认会缓存配置值，若要实时读取修改后的配置，需添加配置文件监控或手动刷新配置）。

内容的提问来源于stack exchange，提问作者tRuEsAtM