同一IIS服务器下跨ASP.NET MVC项目传递用户名的方案咨询

方案一：修正共享StateServer Session配置 #

你之前用StateServer未成功，核心原因大概率是machineKey不一致，导致两个应用无法识别彼此的Session Cookie，或是State服务未正常启动。按以下步骤配置：

1. 两个项目的web.config中添加完全相同的machineKey（放在<system.web>节点下）：

<machineKey 
    validationKey="固定长密钥（可在线生成）" 
    decryptionKey="固定长密钥" 
    validation="SHA1" 
    decryption="AES" />

注意：密钥必须固定，不能用自动生成值，否则应用重启或池回收后会失效

2. 两个项目的sessionState配置保持统一：

<sessionState 
    mode="StateServer" 
    stateConnectionString="tcpip=127.0.0.1:42424" 
    cookieless="false" 
    timeout="20"
    cookieName="SharedSessionId" /> <!-- 指定统一的Cookie名称 -->

同时确保ASP.NET State Service服务已启动（控制面板→管理工具→服务，设为自动启动）。

3. Project B登录成功后写入Session：

// 登录验证通过后
Session["UserName"] = "当前登录用户名";
// 跳转回Project A（从请求参数获取ReturnUrl）
string returnUrl = Request.QueryString["ReturnUrl"] ?? "/";
Response.Redirect(returnUrl);

4. Project A读取Session并显示：

// 控制器中
string userName = Session["UserName"] as string;
ViewBag.UserName = userName;

// 视图中
@if (!string.IsNullOrEmpty(ViewBag.UserName))
{
    <p>欢迎，@ViewBag.UserName</p>
}

方案二：加密URL参数传递（轻量场景） #

如果Session配置仍有问题，可通过加密URL参数临时传递用户名，避免明文泄露：

1. Project B登录成功后加密并拼接参数：

using System.Web.Security;
using System.Web;

string userName = "登录用户名";
// 加密用户名
byte[] userBytes = Encoding.UTF8.GetBytes(userName);
string encryptedUser = MachineKey.Encode(userBytes, MachineKeyProtection.All);
// 获取返回地址并拼接参数
string returnUrl = Request.QueryString["ReturnUrl"] ?? "/";
string redirectUrl = $"{returnUrl}?user={HttpUtility.UrlEncode(encryptedUser)}";
Response.Redirect(redirectUrl);

2. Project A解密参数：

using System.Web.Security;
using System.Web;

string encryptedUser = Request.QueryString["user"];
if (!string.IsNullOrEmpty(encryptedUser))
{
    byte[] userBytes = MachineKey.Decode(HttpUtility.UrlDecode(encryptedUser), MachineKeyProtection.All);
    string userName = Encoding.UTF8.GetString(userBytes);
    ViewBag.UserName = userName;
    // 可选：存入Session，后续页面无需重复传参
    Session["UserName"] = userName;
}

方案三：共享数据库存储登录状态（稳定可靠） #

对于多应用统一登录场景，用共享数据库存储会话信息是最稳妥的方式：

1. 创建共享数据库表：

CREATE TABLE [dbo].[UserSessions](
    [SessionId] NVARCHAR(100) PRIMARY KEY,
    [UserName] NVARCHAR(50) NOT NULL,
    [ExpireTime] DATETIME NOT NULL
)

2. Project B登录成功后写入数据库并设置共享Cookie：

using System.Data.SqlClient;
using Dapper; // 用Dapper简化操作，也可使用EF

string sessionId = Guid.NewGuid().ToString();
string userName = "登录用户名";
// 写入数据库
using (var conn = new SqlConnection("共享数据库连接字符串"))
{
    string sql = @"INSERT INTO UserSessions(SessionId, UserName, ExpireTime)
                   VALUES(@SessionId, @UserName, DATEADD(minute, 20, GETDATE()))";
    conn.Execute(sql, new { SessionId = sessionId, UserName = userName });
}
// 设置共享Cookie（确保两个应用域名相同，比如都是localhost）
Response.Cookies["SharedSessionId"].Value = sessionId;
Response.Cookies["SharedSessionId"].Domain = "localhost"; // 替换为你的实际域名
Response.Cookies["SharedSessionId"].Expires = DateTime.Now.AddMinutes(20);
// 跳转回Project A
string returnUrl = Request.QueryString["ReturnUrl"] ?? "/";
Response.Redirect(returnUrl);

3. Project A读取Cookie并查询数据库：

using System.Data.SqlClient;
using Dapper;

string sessionId = Request.Cookies["SharedSessionId"]?.Value;
if (!string.IsNullOrEmpty(sessionId))
{
    using (var conn = new SqlConnection("共享数据库连接字符串"))
    {
        string sql = @"SELECT UserName FROM UserSessions 
                       WHERE SessionId = @SessionId AND ExpireTime > GETDATE()";
        string userName = conn.QueryFirstOrDefault<string>(sql, new { SessionId = sessionId });
        if (!string.IsNullOrEmpty(userName))
        {
            ViewBag.UserName = userName;
            // 可选：更新会话过期时间
            conn.Execute(@"UPDATE UserSessions SET ExpireTime = DATEADD(minute, 20, GETDATE())
                           WHERE SessionId = @SessionId", new { SessionId = sessionId });
        }
    }
}

排查之前Session失效的关键点 #

• 确认两个应用的Application Pool使用相同.NET版本，且均为集成模式
• 检查Session Cookie的Path和Domain，确保两个应用能共享（可在web.config的<httpCookies>节点设置domain="你的域名"）
• 验证StateServer服务是否正常运行，防火墙未拦截42424端口

内容的提问来源于stack exchange，提问作者fl13