ASP.NET MVC中如何判断Session["KEY"]是否曾被创建而非仅判空

方法1：页面隐藏域存储待更新记录ID（优先推荐） #

在用户登录后进入DataEntry页面进行更新操作时，把要修改的记录ID存入页面的隐藏输入框中：

<!-- 在DataEntry的视图页面添加 -->
@if(ViewBag.IsUpdateMode == true)
{
    <input type="hidden" name="TargetRecordId" value="@ViewBag.RecordId" />
}

后端逻辑调整为：

// 获取页面提交的隐藏域值
string targetRecordId = Request.Form["TargetRecordId"];

if(string.IsNullOrEmpty(targetRecordId))
{
    // 无目标记录ID，判定为插入新数据（未登录用户场景）
    // 执行插入逻辑
}
else
{
    // 存在目标记录ID，判定为更新操作
    if(Session["ID"] == null)
    {
        // 会话过期，跳转登录页
        return RedirectToAction("Login", "Account");
    }
    else
    {
        // 执行更新逻辑，使用targetRecordId作为更新依据
        string userId = Session["ID"].ToString();
        // ... 更新数据库代码
    }
}

这种方式直接绑定业务场景：只有更新操作才会携带目标记录ID，完全避开Session过期导致的判断错误，逻辑清晰且容易实现。

方法2：客户端Cookie标记登录状态 #

登录时除了设置Session["ID"]，额外添加一个持久化Cookie标记用户曾登录过：

// Login页面登录成功时执行
Session["ID"] = "123";
HttpCookie loginFlag = new HttpCookie("HasLoggedIn")
{
    Value = "true",
    Expires = DateTime.Now.AddDays(7), // 设置合理的有效期
    HttpOnly = true, // 防止前端脚本篡改
    Secure = Request.IsSecureConnection // 仅HTTPS环境传输
};
Response.Cookies.Add(loginFlag);

DataEntry页面的逻辑调整为：

HttpCookie loginFlag = Request.Cookies["HasLoggedIn"];
bool hasLoggedInBefore = loginFlag != null && loginFlag.Value == "true";

if(Session["ID"] == null)
{
    if(hasLoggedInBefore)
    {
        // 曾登录过但Session过期，判定为更新场景，跳转登录
        return RedirectToAction("Login", "Account");
    }
    else
    {
        // 从未登录，执行插入逻辑
        // ... 插入数据库代码
    }
}
else
{
    // Session有效，执行更新逻辑
    string userId = Session["ID"].ToString();
    // ... 更新数据库代码
}

注意：Cookie可能被用户清除，所以这种方法作为补充方案，不如隐藏域方法可靠。

额外提示 #

• 无论哪种方法，更新操作都要额外校验用户权限：确保当前登录用户有权限修改目标记录，避免越权操作。
• 会话过期时间可以在Web.config中调整，减少过期概率：

<system.web>
    <sessionState timeout="30" /> <!-- 单位：分钟，默认20 -->
</system.web>

内容的提问来源于stack exchange，提问作者Amol