ASP.NET MVC5中OnActionExecuting里Session为null：本地正常部署后失效

1. 检查ASP.NET会话状态配置 #

• 确认服务器web.config里正确启用了会话状态：

  <system.web>
    <sessionState mode="InProc" cookieless="false" timeout="20" />
  </system.web>
  

  如果是服务器集群环境，不能用InProc，得换成StateServer或SQLServer模式，同时确保对应的服务（比如ASP.NET State Service）已经启动。

2. 验证控制器基类 #

• 确保你的控制器继承自System.Web.Mvc.Controller，而不是ApiController——Web API控制器默认不支持Session。如果是Web API场景，需要额外配置启用Session：
  在Global.asax的Application_Start里添加：

  GlobalConfiguration.Configuration.Services.Replace(typeof(IHttpControllerActivator), new SessionControllerActivator());
  

  同时要创建对应的SessionControllerActivator类，或者在Web API路由配置中开启Session支持。

3. 确认OnActionExecuting执行时机 #

• ASP.NET的Session在请求生命周期中初始化较晚，要是在OnActionExecuting里过早访问，可能还没初始化完成。可以试试在ActionExecuted中访问，或者检查是否有其他过滤器（比如授权过滤器）提前终止了请求，导致Session没被加载。

4. 服务器Cookie设置排查 #

• 默认Session依赖Cookie传递SessionID，检查服务器是否禁用了Cookie。如果web.config里设了cookieless="AutoDetect"，而客户端禁用Cookie，会导致Session无法建立。可以强制设置cookieless="false"，或者检查服务器防火墙/安全策略是否阻止了Session Cookie的传递。

5. 应用程序池配置检查 #

• 确认服务器IIS的应用程序池是集成模式（IIS7及以上版本），经典模式下Session行为可能异常。另外，检查应用程序池的标识是否有足够权限访问Session存储——比如InProc模式需要访问应用程序内存空间的权限，StateServer模式需要网络权限。

6. 排查Session是否被提前清空 #

• 检查代码里有没有其他地方（比如全局过滤器、HttpModule）在OnActionExecuting之前清空了Session，或者调用了Session.Abandon()这类方法。

内容的提问来源于stack exchange，提问作者SaleemDeveloper