.NET Core 5.0中跨所有控制器访问Session变量的实现方法

你的BaseController封装思路本身是可行的，方案无法生效基本是Session配置缺失、中间件顺序错误、登录逻辑缺重定向这三类问题导致，按以下步骤实现即可满足跨控制器访问多Session变量的需求：

ASP.NET Core 默认不启用Session能力，必须手动注册服务、按正确顺序添加中间件，这是90%同类问题的根因。
在Program.cs（旧版本为Startup.cs）中添加如下配置：

// 注册Session服务，需放在AddControllersWithViews之前
builder.Services.AddSession(options =>
{
    options.IdleTimeout = TimeSpan.FromMinutes(30); // 自定义Session超时时间
    options.Cookie.HttpOnly = true;
    options.Cookie.IsEssential = true; // 标记为必要Cookie，避免GDPR策略阻止Session写入
});

// 原有MVC控制器服务注册
builder.Services.AddControllersWithViews();

配置中间件时必须严格遵守顺序，否则Session不会在请求管道中初始化：

var app = builder.Build();

// 异常处理、HTTPS、静态文件等中间件保持原有位置
if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Home/Error");
    app.UseHsts();
}
app.UseHttpsRedirection();
app.UseStaticFiles();

app.UseRouting();

// *注意：UseSession必须放在UseRouting之后、UseAuthorization之前，顺序错误会导致Session无法访问
app.UseSession();

app.UseAuthorization();

// 路由映射放在中间件管道末尾
app.MapControllerRoute(
    name: "default",
    pattern: "{controller=Home}/{action=Index}/{id?}");

app.Run();

扩展通用读写方法，支持后续新增多个Session变量，无需重复写读写逻辑，所有继承该基类的控制器都可直接访问：

public class BaseController : Controller
{
    /// <summary>
    /// 读写当前登录用户Token
    /// </summary>
    public string? UserToken
    {
        get => GetSessionValue("SessionUserToken");
        set => SetSessionValue("SessionUserToken", value);
    }

    /// <summary>
    /// 通用读取Session字符串值
    /// </summary>
    protected string? GetSessionValue(string sessionKey)
    {
        return HttpContext.Session.GetString(sessionKey);
    }

    /// <summary>
    /// 通用写入Session字符串值，传入null/空值时自动删除对应Session键
    /// </summary>
    protected void SetSessionValue(string sessionKey, string? value)
    {
        if (string.IsNullOrWhiteSpace(value))
        {
            HttpContext.Session.Remove(sessionKey);
            return;
        }
        HttpContext.Session.SetString(sessionKey, value);
    }
}

后续需要新增其他全局Session变量（比如用户名、用户角色），只需要在BaseController里新增对应属性，调用通用读写方法即可。

你原有登录方法中给Session赋值后没有执行重定向，会导致Session Cookie无法正确持久化到浏览器，下一次请求就会丢失值。赋值成功后必须返回重定向结果：

public class ProfileController: BaseController
{ 
    public async Task<IActionResult> Login(LoginModel login)
    { 
        Login account = await _Repository.Login(login);
        if(account.succeeded)
        {
            UserToken = account.data;
            // 赋值完成后必须重定向，不能直接返回视图，确保Session Cookie写入客户端
            return RedirectToAction("Index", "Home");
        }
        // 登录失败逻辑
        ModelState.AddModelError(string.Empty, "账号或密码错误");
        return View(login);
    }
}

所有继承BaseController的控制器，无需重复写HttpContext.Session.GetString逻辑，直接通过基类属性即可访问Session值：

public class HomeController : BaseController
{ 
    public async Task<IActionResult> Index()
    {
        if (string.IsNullOrEmpty(UserToken))
        {
            // 未登录逻辑，比如跳转登录页
            return RedirectToAction("Login", "Profile");
        }
        // 已登录业务逻辑
        return View();
    }
}

• 检查中间件顺序：UseSession() 位置错误是最高发的问题，必须严格放在UseRouting之后、UseAuthorization之前
• 检查Cookie策略：如果开启了GDPR Cookie同意策略，必须将Session Cookie标记为IsEssential = true，否则用户未同意非必要Cookie时Session无法写入
• 检查部署场景：如果是多实例负载均衡部署，不能用默认内存存储Session，需要配置Redis、数据库等分布式缓存存储Session，否则不同实例间Session不共享
• 检查浏览器设置：确认浏览器未禁用Cookie、未开启严格隐私模式导致Session Cookie被拦截

内容的提问来源于stack exchange，提问作者Kea501