ASP.NET Core中JavaScript调用Session.SetString出现“Cannot implicitly convert type 'void' to 'object'”错误的问题咨询

这个问题的核心是你混淆了服务器端代码和客户端代码的执行时机，咱们一步步来拆解解决：

为什么会出现"无法将void隐式转换为object"错误？ #

你写的'@Context.Session.SetString("Login", "False")';是Razor服务器端代码，它在页面渲染阶段就会执行，而不是用户点击Logout按钮的时候。而且Session.SetString()方法返回的是void（没有返回值），Razor引擎尝试把这个无返回值的方法结果转换成字符串插入到JavaScript代码里，自然就会抛出类型转换错误——毕竟没法把一个"空结果"转成字符串呀！

正确解决方案：通过AJAX调用后端接口修改Session #

Session是存储在服务器端的，客户端JavaScript不能直接修改它，必须通过向服务器发送请求，让服务器端代码来完成Session的修改。具体步骤如下：

1. 在HomeController中添加Logout处理Action #

新增一个HttpPost类型的Action，负责修改Session状态（建议用POST而非GET，防止误触发）：

[HttpPost]
public IActionResult Logout()
{
    // 修改Session登录状态
    HttpContext.Session.SetString("Login", "False");
    // 也可以直接移除该Session键：HttpContext.Session.Remove("Login");
    return Json(new { success = true });
}

2. 修改前端JavaScript，用AJAX请求后端接口 #

这里用原生fetch API实现，同时要注意ASP.NET Core的CSRF防伪验证（必须携带防伪令牌，否则请求会被拒绝）：

<!-- 先确保页面包含CSRF防伪令牌，ASP.NET Core默认会在表单中生成，也可以手动添加： -->
<form id="logout-form" method="post" asp-action="Logout" style="display:none;">
    @Html.AntiForgeryToken()
</form>

<a href="#" id="submit-link" class="button" onclick="submit();">Logout</a>

<script type="text/javascript">
function submit() {
    // 获取页面中的CSRF防伪令牌
    const token = document.querySelector('input[name="__RequestVerificationToken"]').value;
    
    fetch('/Home/Logout', {
        method: 'POST',
        headers: {
            'Content-Type': 'application/x-www-form-urlencoded',
            'RequestVerificationToken': token
        }
    })
    .then(response => response.json())
    .then(data => {
        if (data.success) {
            alert("已退出登录");
            // 可以在这里更新页面登录状态，比如修改DOM元素或刷新页面
            // 示例：document.getElementById('login-status').textContent = "未登录";
            // 或者直接刷新页面：window.location.reload();
        }
    })
    .catch(error => {
        console.error('退出登录失败:', error);
        alert("退出登录失败，请重试");
    });
}
</script>

额外注意事项 #

• 如果你习惯用jQuery，可以把fetch换成$.ajax，核心是在请求头中带上CSRF令牌。
• CSRF令牌是ASP.NET Core的安全默认配置，目的是防止跨站请求伪造攻击，不要随意关闭这个验证。
• 修改Session后，页面的登录状态（比如ViewBag传递的值）不会自动更新，需要手动修改DOM元素或者刷新页面来同步状态。

内容的提问来源于stack exchange，提问作者Tondar