为何ASP.NET HTTP POST请求即使设置EnableSessionState=False仍302重定向为GET

问题原因及修复方案 #

你遇到的?AspxAutoDetectCookieSupport=1重定向本质是ASP.NET无Cookie模式的自动检测逻辑触发，即使页面设置了EnableSessionState="False"，仍然会触发的常见原因及对应解决方案如下：

1. 全局配置的自动Cookie检测未关闭
   该重定向逻辑不仅由Session控制，Forms身份认证的无Cookie配置也会触发相同逻辑：
   • 检查web.config中的sessionState节点，确认cookieless属性设置为UseCookies而非AutoDetect：

     <sessionState cookieless="UseCookies" mode="InProc" timeout="20" />
     

   • 如果你站点开启了Forms身份认证，同步检查forms节点的cookieless属性，同样设为UseCookies：

     <authentication mode="Forms">
       <forms cookieless="UseCookies" loginUrl="login.aspx" name=".ASPXAUTH" timeout="30" />
     </authentication>
     

2. 全局代码提前触发了Session初始化
   如果Global.asax或者自定义HttpModule的请求生命周期事件（如AcquireRequestState、BeginRequest）中存在访问Session集合的代码，即使页面关闭了Session，也会强制触发Session初始化逻辑，进而触发Cookie检测重定向。排查所有全局请求处理代码，删除针对该回调页面的Session访问逻辑即可。
3. IIS站点配置覆盖了web.config设置
   检查IIS站点的「会话状态」配置，确认Cookie使用模式为「使用 Cookie」，而非「自动检测」，IIS的全局站点配置优先级高于应用下的web.config配置，若被修改会导致页面配置失效。
4. URL重写规则导致异常重定向
   若站点配置了URL Rewrite规则，排查是否存在匹配该回调路径、且返回302重定向的规则，302响应会强制浏览器将后续请求改为GET方法，丢失原始POST数据。

临时强制修复方案 #

如果需要快速验证问题，可以在Global.asax中添加如下代码，强制给该回调页面禁用重定向逻辑：

protected void Application_BeginRequest(object sender, EventArgs e)
{
    if (Request.Url.AbsolutePath.EndsWith("InvoiceUSAePay.aspx", StringComparison.OrdinalIgnoreCase))
    {
        // 禁用表单认证重定向
        Response.SuppressFormsAuthenticationRedirect = true;
        // 强制禁用Session
        Context.SetSessionStateBehavior(System.Web.SessionState.SessionStateBehavior.Disabled);
    }
}

内容的提问来源于stack exchange，提问作者Russ Petersen