.NET Core(Razor)局部视图JQuery提交后Session为空问题求助

问题根源 #

你的AJAX请求没带上Session对应的Cookie，服务器收到请求后会创建新的Session上下文，自然找不到之前存的Session键值。

具体解决办法 #

1. 让AJAX请求带上Session Cookie #

直接在JQuery的AJAX配置里加xhrFields: { withCredentials: true }，再配上crossDomain: true（同域请求加了也不影响）。示例代码：

setInterval(function() {
  $.ajax({
    url: '/YourController/YourPostAction',
    type: 'POST',
    xhrFields: {
      withCredentials: true // 核心：强制携带Cookie
    },
    crossDomain: true,
    data: { /* 你的请求参数 */ },
    success: function(result) {
      $('#yourPartialViewContainer').html(result); // 更新局部视图
    }
  });
}, 3000); // 3秒刷新一次

2. 后端Session配置要到位 #

• 如果是ASP.NET MVC，给控制器或者对应的Action加上[SessionState(SessionStateBehavior.Required)]，明确告诉程序要用到Session。
• 要是ASP.NET Core，得在Startup/Program.cs里正确配置Session中间件，注意顺序必须在路由之前：

// ASP.NET Core 配置示例
builder.Services.AddSession(options => {
    options.IdleTimeout = TimeSpan.FromMinutes(30);
    options.Cookie.HttpOnly = true;
    options.Cookie.IsEssential = true;
    options.Cookie.SameSite = SameSiteMode.Lax; // 别设成Strict，不然AJAX容易拿不到Cookie
});

// 中间件注册顺序不能乱
app.UseSession();
app.UseRouting();
// 其他中间件...

3. 验证请求是否真的带了Cookie #

按F12打开浏览器开发者工具，切到Network标签，看AJAX请求的Request Headers里有没有Cookie字段，里面得包含ASP.NET_SessionId（MVC）或者.AspNetCore.Session（Core）的Cookie值，没有的话就是前端配置没生效。

4. 跨域场景额外处理 #

如果是跨域请求，除了前端加withCredentials，后端还要配置CORS允许携带凭证：

// ASP.NET Core CORS配置示例
builder.Services.AddCors(options => {
    options.AddPolicy("AllowMyFrontend",
        policy => policy.WithOrigins("https://your-frontend-site.com")
                        .AllowAnyHeader()
                        .AllowAnyMethod()
                        .AllowCredentials()); // 必须开这个，不然Cookie带不过去
});

// 注册CORS中间件
app.UseCors("AllowMyFrontend");

5. 分布式Session的坑 #

如果用了Redis、SQL Server这类分布式Session存储，得确认所有服务器节点都能访问同一个存储源，不然不同节点存的Session不共享，也会出现找不到键的情况。

内容的提问来源于stack exchange，提问作者Roi Laredo