ASP.NET Core 3.1 MVC C#操作Session及跨控制器取空值问题咨询

ASP.NET Core的Session不像PHP默认开箱即用，需要手动完成服务注册和中间件配置，你可以按以下步骤排查修复：

1. 检查Startup.cs配置是否正确 #

配置顺序错误是最常见的Session失效原因，必须严格按以下顺序配置：

• 在ConfigureServices方法中注册Session服务，要放在控制器服务注册之前：

public void ConfigureServices(IServiceCollection services)
{
    // 注册Session服务
    services.AddSession(options =>
    {
        // 自定义Session过期时间，默认是20分钟
        options.IdleTimeout = TimeSpan.FromMinutes(30);
        // Session Cookie配置，必须设置为必要Cookie避免GDPR策略拦截
        options.Cookie.HttpOnly = true;
        options.Cookie.IsEssential = true;
    });

    services.AddControllersWithViews();
}

• 在Configure方法中启用Session中间件，必须放在UseRouting之后、UseAuthorization之前：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 原有静态文件、HTTPS跳转等中间件保留不动
    app.UseHttpsRedirection();
    app.UseStaticFiles();

    app.UseRouting();

    // 必须在此处插入Session中间件
    app.UseSession();

    app.UseAuthorization();

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllerRoute(
            name: "default",
            pattern: "{controller=Home}/{action=Index}/{id?}");
    });
}

2. 修复现有代码中的Session使用问题 #

你当前代码里的写法也会导致Session读取异常：

• 设置Session后不要直接返回View，要使用RedirectToAction触发跳转，确保浏览器会携带新生成的Session Cookie发起新请求，修改示例如下：

// 原来的写法
// return View("CreateAdress");
// 改成跳转写法
return RedirectToAction("CreateAdress");
// 跨控制器跳转的话补充控制器参数即可：RedirectToAction("Index","其他控制器名")

• 其他控制器只要继承了Controller基类，直接用HttpContext.Session.GetInt32("userid")就能读取值，不需要额外写其他逻辑。

3. 特殊场景排查 #

如果完成以上配置还是读取不到，检查以下两点：

• 浏览器是否禁用了Cookie，Session默认依赖Cookie存储会话标识
• 站点有没有跨域访问的场景，跨域需要额外配置Cookie的同站策略允许跨域携带

内容的提问来源于stack exchange，提问作者tiaguera