ASP.NET MVC部署IIS后，IP访问时Session为null问题求助

核心原因 #

这个问题本质是Cookie的域绑定不匹配，以及未正确初始化Forms认证票据导致的：

• 用localhost访问时，ASP.NET自动将Cookie的域设为localhost，后续请求能正常携带Cookie；
• 用IP访问时，默认Cookie域会被设为该IP，但如果配置未明确指定或IIS绑定存在限制，会导致跳转后Cookie无法被正确携带，进而丢失Session和认证信息。

具体解决步骤 #

1. 修正Forms认证配置（解决User.Identity.Name为空问题） #

你的登录代码仅设置了Session，但未初始化Forms认证票据，同时需要明确指定Cookie的域，让IP访问时能正常携带认证Cookie：
修改web.config中的<authentication>节点：

<authentication mode="Forms">
  <forms 
    loginUrl="~/Login/Index" 
    timeout="120" 
    name="ASPXFORMSAUTH" 
    domain="" <!-- 留空表示适配当前请求的主机名，也可直接指定为服务器IP，如"192.168.1.100" -->
    path="/"
  />
</authentication>

同时在登录成功的代码中添加Forms认证票据初始化：

if(checkLogin(model)){
  Session[Const.SESSION_LOGIN] = model;
  // 新增：初始化Forms认证身份
  FormsAuthentication.SetAuthCookie(model.User.UserCode, false);
  return RedirectToAction("Index", "Manager", new { UserCode = model.User.UserCode });
}

2. 修正SessionState配置（解决Session丢失问题） #

给sessionState节点添加cookieDomain属性，确保Session Cookie能适配IP访问：

<sessionState 
  timeout="120" 
  cookieName="ASP.NET_SessionId" 
  cookieDomain="" <!-- 同样可指定为服务器IP -->
/>

3. 检查IIS站点绑定配置 #

确保IIS站点的绑定设置允许IP访问：

• 打开IIS管理器，找到目标站点，右键选择编辑绑定
• 添加或修改绑定：选择HTTP协议，IP地址设为全部未分配（或直接指定服务器IP），端口80，不设置主机头
• 保存配置后重启IIS站点

4. 调整Cookie的SameSite属性（可选） #

如果上述步骤无效，可尝试配置Cookie的SameSite属性，避免跳转时Cookie被拦截：

<httpCookies 
  httpOnlyCookies="true" 
  requireSSL="false" 
  sameSite="Lax" <!-- Lax允许跳转时携带Cookie，Strict会拦截跨站点跳转 -->
/>

验证方法 #

修改配置后：

1. 重启IIS站点
2. 用http://ipaddress/myapp/login/访问并登录，检查跳转后Session[Const.SESSION_LOGIN]和this.User.Identity.Name是否正常

内容的提问来源于stack exchange，提问作者adam