HttpModule实例是否全程专用于单个IIS请求？事件状态保存疑问

• 单个HttpModule实例会被所有并发请求共享，不存在“单个请求生命周期内专用”的情况。ASP.NET启动时只会初始化一次HttpModule实例，之后所有进来的请求都会复用这个实例处理对应事件，绝对不能把请求相关状态存在Module的成员变量里——并发请求会互相覆盖，导致数据混乱。

• PreRequestHandlerExecute和PostRequestHandlerExecute属于同一个请求的生命周期，触发这两个事件时，你拿到的HttpContext（不管是通过HttpContext.Current还是事件参数的context属性）是同一个对象。要在两个事件间传递状态，必须把数据存在HttpContext.Items集合里，这个集合是每个请求独有的，完全隔离并发请求的状态。

举个简单的实现示例：

public class RequestLoggingModule : IHttpModule
{
    public void Init(HttpApplication context)
    {
        context.PreRequestHandlerExecute += OnPreRequestHandlerExecute;
        context.PostRequestHandlerExecute += OnPostRequestHandlerExecute;
    }

    private void OnPreRequestHandlerExecute(object sender, EventArgs e)
    {
        var app = (HttpApplication)sender;
        // 将请求开始时间存入当前HttpContext的Items
        app.Context.Items["RequestStartTime"] = DateTime.UtcNow;
    }

    private void OnPostRequestHandlerExecute(object sender, EventArgs e)
    {
        var app = (HttpApplication)sender;
        var startTime = (DateTime)app.Context.Items["RequestStartTime"];
        var duration = DateTime.UtcNow - startTime;
        // 这里可以记录日志和性能数据
        // ...
    }

    public void Dispose() { }
}

总结：

• 禁止用HttpModule的成员变量存储请求级状态，会引发并发冲突；
• 两个事件的上下文完全一致，使用HttpContext.Items传递状态是安全可靠的方案。

内容的提问来源于stack exchange，提问作者Yossi G.