ASP.NET MVC 5 Web应用同时运行两个会话的问题

你遇到的核心问题是浏览器同域名下默认共享Cookie：ASP.NET的Session依赖ASP.NET_SessionId这个Cookie来标识会话，复制链接打开新标签页时，浏览器会自动复用原标签页的Cookie，所以两个标签页共用同一个Session，后登录的用户自然会覆盖Session中的username值。

方案1：临时应急——使用浏览器隐私窗口 #

这是最快的临时办法：浏览器的隐私/无痕窗口会完全隔离Cookie环境，每个隐私窗口都会生成独立的Session。但这只是用户侧的 workaround，无法作为产品级解决方案。

方案2：自定义标签页级会话（推荐生产环境使用） #

核心思路是给每个标签页生成唯一标识（TabID），替代单一的SessionID来区分不同标签页的会话数据，实现多标签页独立登录。

具体实现步骤： #

1. 客户端生成并存储TabID
   页面加载时生成唯一Guid作为TabID，存在localStorage中（关闭标签页后自动清除）：

$(function() {
    if (!localStorage.getItem("TabSessionId")) {
        localStorage.setItem("TabSessionId", generateGuid());
    }

    function generateGuid() {
        return 'xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx'.replace(/[xy]/g, function(c) {
            var r = Math.random() * 16 | 0, v = c === 'x' ? r : (r & 0x3 | 0x8);
            return v.toString(16);
        });
    }
});

2. 请求时携带TabID到服务器
   通过AJAX请求头或表单隐藏字段传递TabID：

• AJAX全局配置：

$.ajaxSetup({
    beforeSend: function(xhr) {
        xhr.setRequestHeader("TabSessionId", localStorage.getItem("TabSessionId"));
    }
});

• 表单提交场景：

<input type="hidden" name="TabSessionId" value="" />
<script>
    document.querySelector('input[name="TabSessionId"]').value = localStorage.getItem("TabSessionId");
</script>

3. 服务器端实现自定义会话管理器
   创建一个静态类来存储不同TabID对应的会话数据，替代原生Session：

public static class TabSessionManager
{
    // 用字典存储每个Tab的会话数据，加锁保证线程安全
    private static readonly Dictionary<string, Dictionary<string, object>> _tabSessions = new();
    private static readonly object _lockObj = new();

    public static void SetValue(string tabId, string key, object value)
    {
        lock (_lockObj)
        {
            if (!_tabSessions.ContainsKey(tabId))
            {
                _tabSessions[tabId] = new Dictionary<string, object>();
            }
            _tabSessions[tabId][key] = value;
        }
    }

    public static object GetValue(string tabId, string key)
    {
        lock (_lockObj)
        {
            if (_tabSessions.TryGetValue(tabId, out var sessionData) && sessionData.ContainsKey(key))
            {
                return sessionData[key];
            }
            return null;
        }
    }

    // 可选：添加清理过期会话的逻辑，比如结合缓存设置过期时间
    public static void RemoveExpiredSessions()
    {
        // 自定义过期逻辑，比如删除30分钟未活跃的会话
    }
}

4. Controller中使用自定义会话
   在登录和业务逻辑中，通过TabID存储/读取用户信息：

public ActionResult Login(LoginViewModel model)
{
    // 验证用户逻辑...
    var tabSessionId = Request.Headers["TabSessionId"] ?? Request.Form["TabSessionId"];
    TabSessionManager.SetValue(tabSessionId, "username", model.Username);
    return RedirectToAction("Index");
}

public ActionResult Index()
{
    var tabSessionId = Request.Headers["TabSessionId"] ?? Request.Form["TabSessionId"];
    var username = TabSessionManager.GetValue(tabSessionId, "username") as string;
    ViewBag.CurrentUser = username;
    return View();
}

方案3：无Cookie模式Session（不推荐） #

通过URL重写传递SessionID，让每个新标签页打开不带SessionID的链接时生成新会话。在web.config中配置：

<system.web>
    <sessionState mode="InProc" cookieless="UseUri" timeout="20" />
</system.web>

缺点：URL会附加SessionID（如http://yourdomain/(S(abc123))/Home/Index），用户复制链接会共享会话，安全性和体验较差，仅适合测试场景。

内容的提问来源于stack exchange，提问作者StraleS02