ASP.NET MVC布局中Session为空时的注销异常处理问题

问题根源在于你添加的SessionExpireAttribute仅作用于控制器/Action，但布局页是在控制器执行完成后渲染的，此时Session为空时直接读取会抛出空引用异常，且不会触发控制器特性的跳转逻辑。以下是几个可靠的解决方案：

1. 全局请求拦截（最彻底的方案） #

在Global.asax的Application_AcquireRequestState事件中统一检查Session状态，该事件会覆盖所有HTTP请求（包括MVC控制器请求和视图渲染请求）：

protected void Application_AcquireRequestState(object sender, EventArgs e)
{
    var context = HttpContext.Current;
    var request = context.Request;

    // 排除静态资源请求，避免拦截css/js/图片等
    if (request.Path.StartsWith("/Content/", StringComparison.OrdinalIgnoreCase) ||
        request.Path.StartsWith("/Scripts/", StringComparison.OrdinalIgnoreCase) ||
        request.Path.StartsWith("/Images/", StringComparison.OrdinalIgnoreCase))
    {
        return;
    }

    // 检查关键Session数据是否为空
    if (context.Session == null || context.Session["YourSessionKey"] == null)
    {
        // 避免死循环：当前请求不是注销页才跳转
        if (!request.Path.Equals("/Account/Logout", StringComparison.OrdinalIgnoreCase))
        {
            // 区分AJAX请求和普通页面请求
            if (request.IsAjaxRequest())
            {
                context.Response.StatusCode = 401;
                context.Response.Write("Session已过期，请重新登录");
            }
            else
            {
                context.Response.Redirect("/Account/Logout");
            }
            context.Response.End();
        }
    }
}

2. 布局页兜底检查（避免异常扩散） #

在布局页中读取Session前先做空判断，直接避免空引用异常，同时触发跳转：

@{
    var sessionData = Session["YourSessionKey"];
    if (sessionData == null)
    {
        <script>window.location.href = '@Url.Action("Logout", "Account")';</script>
        // 停止渲染后续内容，防止异常
        return;
    }
}

<!-- 正常渲染下拉框 -->
<select id="yourDropdown">
    @foreach (var item in (List<YourDataModel>)sessionData)
    {
        <option value="@item.Id">@item.DisplayName</option>
    }
</select>

3. 封装Session操作类（规范统一逻辑） #

创建一个静态SessionHelper类，统一封装Session读取逻辑，自动处理空值和跳转：

public static class SessionHelper
{
    public static T GetRequiredSessionValue<T>(string key) where T : class
    {
        var context = HttpContext.Current;
        var value = context.Session[key] as T;
        
        if (value == null)
        {
            if (!context.Request.Path.Equals("/Account/Logout", StringComparison.OrdinalIgnoreCase))
            {
                if (context.Request.IsAjaxRequest())
                {
                    context.Response.StatusCode = 401;
                    context.Response.Write("Session已过期，请重新登录");
                }
                else
                {
                    context.Response.Redirect("/Account/Logout");
                }
                context.Response.End();
            }
            return null;
        }
        return value;
    }
}

在布局页中使用该类：

@{
    var sessionData = SessionHelper.GetRequiredSessionValue<List<YourDataModel>>("YourSessionKey");
}

<select id="yourDropdown">
    @foreach (var item in sessionData)
    {
        <option value="@item.Id">@item.DisplayName</option>
    }
</select>

关键注意事项 #

• 确保注销页/Account/Logout不会触发Session检查，避免死循环。
• 测试Session超时场景，包括普通页面请求和AJAX请求，确保逻辑覆盖全面。
• 如果使用分布式Session（如Redis），需确保Session状态读取的一致性。

内容的提问来源于stack exchange，提问作者Dev Beginner