访问Session变量时为何返回NullReferenceException空引用异常？

问题描述 #

设置Session变量后，访问时触发NullReferenceException空引用异常，相关代码如下：

设置Session的代码 #

public static bool SetUserID(int userId)
{
    HttpContext.Current.Session["LoggedInUserId"] = userId;             
    return true;
    // 用户登录时调用此方法并传入用户ID
}

访问Session的代码 #

public int GetUserID()
{
    try
    {
        return Convert.ToInt32(HttpContext.Current.Session["LoggedInUserId"].ToString());
    }
    catch (Exception ex)
    {
        return 0;
    }
}

可能的错误原因及解决方法 #

1. HttpContext.Current 为 null #

当代码不在ASP.NET请求上下文线程中执行时（比如后台异步任务、定时器回调、非HTTP触发的方法），HttpContext.Current会返回null，此时访问HttpContext.Current.Session直接抛出空引用异常。

解决方法：

• 确保SetUserID和GetUserID仅在HTTP请求上下文内调用（例如控制器方法、页面生命周期方法中）。
• 若需在异步方法中使用，需提前捕获当前HttpContext实例传入方法，而非依赖静态的HttpContext.Current。

2. Session值未被正确赋值或已失效 #

• SetUserID方法可能未被正确调用，或调用时机过早（比如Application_Start阶段，Session尚未初始化）。
• Session可能因超时、服务器回收、用户关闭浏览器等原因被销毁，导致值丢失。

解决方法：

• 调试确认SetUserID在用户登录流程中确实被执行，且执行时HttpContext.Current.Session不为null。
• 检查Web.config中的Session超时设置，调整为符合业务需求的时长：

  <system.web>
    <sessionState timeout="20" /> <!-- 单位：分钟 -->
  </system.web>
  

3. 访问Session值时的空引用风险 #

原GetUserID方法中，直接调用Session["LoggedInUserId"].ToString()，若Session值本身为null，会触发空引用异常。且存储的是int类型，无需先转字符串再转换，直接类型判断更安全。

优化后的GetUserID方法：

public int GetUserID()
{
    var context = HttpContext.Current;
    if (context == null || context.Session == null)
    {
        return 0;
    }
    
    var userIdObj = context.Session["LoggedInUserId"];
    return userIdObj is int userId ? userId : 0;
}

额外建议 #

• 避免依赖静态的HttpContext.Current，在控制器中可直接使用this.Session；ASP.NET Core中推荐通过依赖注入获取IHttpContextAccessor。
• 给Session变量定义常量，避免拼写错误：

  private const string SessionKeyLoggedInUserId = "LoggedInUserId";
  

  设置和读取时统一使用该常量，减少人为失误。

内容的提问来源于stack exchange，提问作者user18800522