ASP.NET跨服务器会话共享：基于RedisSessionStateProvider自定义模式

嘿，刚好我前段时间帮团队搞定了跨服务器ASP.NET应用共享Session的需求，用RedisSessionStateProvider完全能实现，下面是我实际操作过的步骤，你可以照着来：

1. 前期准备 #

• 确保两台服务器都能访问同一个Redis实例（不管是本地部署的还是托管的都行，只要网络连通）
• 重中之重：两台应用必须配置完全相同的MachineKey——ASP.NET会用它加密Session数据，不一样的话跨服务器根本读不了加密后的内容
• 在两台应用的项目里都安装RedisSessionStateProvider NuGet包，用Package Manager Console执行：

  Install-Package Microsoft.Web.RedisSessionStateProvider
  

2. 配置MachineKey（web.config） #

在两台应用的web.config的<system.web>节点下添加完全一致的MachineKey配置，示例如下：

<system.web>
  <machineKey validationKey="生成的验证密钥" 
              decryptionKey="生成的解密密钥" 
              validation="SHA1" 
              decryption="AES" />
</system.web>

小提示：可以用ASP.NET自带的工具或者在线生成器生成密钥，复制粘贴到两台应用的配置里，确保一字不差。

3. 配置Redis会话提供器（web.config） #

把两台应用默认的SessionState模式改成Custom，指定用Redis作为会话存储，配置示例：

<system.web>
  <sessionState mode="Custom" customProvider="RedisSessionProvider">
    <providers>
      <add name="RedisSessionProvider" 
           type="Microsoft.Web.Redis.RedisSessionStateProvider" 
           host="你的Redis服务器地址" 
           port="6379" <!-- 默认端口，有修改的话对应调整 -->
           accessKey="你的Redis访问密码" <!-- Redis设了密码才需要填 -->
           ssl="false" <!-- 如果用SSL连接Redis就设为true -->
           throwOnError="true" 
           retryTimeoutInMilliseconds="5000" 
           databaseId="0" 
           applicationName="你的应用标识" />
    </providers>
  </sessionState>
</system.web>

• 划重点：applicationName必须两台应用完全相同！Redis里的Session键会带上这个前缀，不一样的话两边的Session数据就不在同一个“命名空间”里了
• 如果你的Redis是集群模式，调整对应的参数即可，官方包支持集群配置

4. 验证共享效果 #

• 在服务器A的应用里写个简单页面，设置Session：

  protected void Page_Load(object sender, EventArgs e)
  {
      Session["UserName"] = "DivyaTest";
      Response.Write("Session已设置");
  }
  

• 在服务器B的应用里写另一个页面，读取Session：

  protected void Page_Load(object sender, EventArgs e)
  {
      if(Session["UserName"] != null)
      {
          Response.Write($"读取到共享Session：{Session["UserName"]}");
      }
      else
      {
          Response.Write("未读取到共享Session");
      }
  }
  

• 先访问服务器A的页面，再访问服务器B的页面，如果能输出“读取到共享Session：DivyaTest”，就说明配置成功了！

常见踩坑点排查 #

• 读取不到Session？先检查两台应用的MachineKey是不是完全一致，这是最常见的问题
• 确认Redis服务正常运行，两台服务器都能ping通Redis地址，端口没有被防火墙拦截
• 检查applicationName是否相同，这个细节很容易被忽略
• 可以直接查看Redis里的键，格式一般是{applicationName}_Session_{sessionId}，确认两台应用的键前缀一致

内容的提问来源于stack exchange，提问作者Divya Rathod