ASP.NET MVC 4中SignalR触发AJAX请求时Session变量丢失求助

1. 验证客户端请求的Cookie携带情况 #

• 打开浏览器开发者工具（F12）→ 切换到Network标签。
• 触发SignalR广播后的AJAX POST请求，找到该请求并查看Request Headers中的Cookie字段，确认是否包含ASP.NET_SessionId（或你的自定义Session Cookie名称）。
  • 若未找到该Cookie：执行步骤2；
  • 若已找到但服务器端Session仍为null：执行步骤3。

2. 修复Cookie未携带的问题 #

• 确认AJAX请求的同域性：检查请求URL是否为https://example.com/cpanel/optitasks/refreshdata（用相对路径的话，确保当前页面URL是https://example.com/cpanel/optitasks），避免路径错误导致跨域。
• 正确配置AJAX的withCredentials参数：如果用jQuery，确保请求配置如下：

  $.ajax({
    url: '/cpanel/optitasks/refreshdata',
    type: 'POST',
    xhrFields: {
      withCredentials: true
    },
    crossDomain: false, // 同域请求设为false，避免浏览器误判跨域
    // 其他参数...
  });
  

• 检查Cookie的域和Secure属性：
  登录后查看响应头的Set-Cookie字段，确认Cookie的Domain是.example.com（泛域名，允许子域访问）或example.com，且Secure属性为true（适配HTTPS环境）。

3. 修复服务器端Session无法识别的问题 #

• 检查Web API接口的Session配置：如果/api/notify是Web API接口，需启用Session支持（Web API默认不启用）：
  在Global.asax的Application_Start中添加：

  GlobalConfiguration.Configuration.Services.Replace(typeof(IHttpControllerActivator), new SessionControllerActivator());
  

  并创建SessionControllerActivator类：

  public class SessionControllerActivator : IHttpControllerActivator
  {
    public IHttpController Create(HttpRequestMessage request, HttpControllerDescriptor controllerDescriptor, Type controllerType)
    {
      var controller = (IHttpController)DependencyResolver.Current.GetService(controllerType);
      if (controller is ApiController apiController)
      {
        apiController.Configuration = GlobalConfiguration.Configuration;
        apiController.Request = request;
        // 启用Session
        HttpContext.Current.SetSessionStateBehavior(SessionStateBehavior.Required);
      }
      return controller;
    }
  }
  

  注：若该接口仅调用SignalR广播、无需访问Session，可跳过此步骤，但需确保接口不会意外清除Session。
• 确认IIS站点绑定与Session共享：
  • 确保IIS中网站同时绑定localhost和example.com，且使用同一个应用程序池。
  • 检查应用程序池的回收设置，避免因池回收导致InProc模式下的Session丢失。
• 检查Session变量的赋值逻辑：确认登录时Session["MySessionVariable"]已正确赋值，且未在其他代码中被意外清除（如Session.Abandon()、Session.Clear()）。

4. 特殊场景排查 #

若虚拟机中的网站同时使用localhost和example.com域名，检查是否存在Cookie域冲突：当Windows服务通过localhost调用/api/notify时，是否生成新的ASP.NET_SessionId Cookie覆盖客户端的example.com Cookie？可通过浏览器开发者工具的Application标签→Cookies查看是否存在两个不同域的ASP.NET_SessionId，若存在，修改网站的Cookie域配置为.example.com，避免localhost生成的Cookie干扰。

内容的提问来源于stack exchange，提问作者Sam