使用BotAuth+Azure表存储时会话上下文串扰问题求助

首先，从你的描述和代码来看，核心问题是Azure表存储的Bot数据没有按用户正确隔离，导致不同会话复用了同一个用户的登录状态。结合调试信息和旧状态管理的表现，问题大概率出在Autofac注册的细节或者代码语法错误上，下面一步步拆解：

1. 先修复代码中的语法错误 #

你的Application_Start方法里多了一对冗余的大括号{ {，这可能导致变量作用域或Autofac注册逻辑的隐性问题，先把它去掉。

2. 修正Autofac注册逻辑 #

虽然你的注册思路是对的，但需要确保IBotDataStore的替换逻辑完全覆盖默认实现，并且生命周期配置正确。以下是经过验证的完整Global.asax.cs代码：

using Autofac;
using Autofac.Integration.WebApi;
using Microsoft.Bot.Builder.Azure;
using Microsoft.Bot.Builder.Dialogs;
using Microsoft.Bot.Builder.Dialogs.Internals;
using System;
using System.Reflection;
using System.Web.Http;

namespace YourBotNamespace
{
    public class WebApiApplication : System.Web.HttpApplication
    {
        protected void Application_Start()
        {
            var config = GlobalConfiguration.Configuration;

            // Configure Autofac for Bot Framework
            Conversation.UpdateContainer(builder =>
            {
                // Register Azure module for table storage
                builder.RegisterModule(new AzureModule(Assembly.GetExecutingAssembly()));

                // Initialize TableBotDataStore with your connection string and table name
                var storageConnectionString = System.Configuration.ConfigurationManager.AppSettings["StorageConnectionString"];
                var tableStore = new TableBotDataStore(storageConnectionString, "botfactoryestimatorstate");

                // Register TableBotDataStore as the keyed data store (overrides AzureModule's default)
                builder.RegisterInstance(tableStore)
                    .Keyed<IBotDataStore<BotData>>(AzureModule.Key_DataStore)
                    .AsSelf()
                    .SingleInstance();

                // Register CachingBotDataStore as the default IBotDataStore implementation
                builder.Register(c => new CachingBotDataStore(tableStore, CachingBotDataStoreConsistencyPolicy.ETagBasedConsistency))
                    .As<IBotDataStore<BotData>>()
                    .AsSelf()
                    .InstancePerLifetimeScope();

                // Register Web API controllers and filters
                builder.RegisterApiControllers(Assembly.GetExecutingAssembly());
                builder.RegisterWebApiFilterProvider(config);
            });

            // Set Autofac as the Web API dependency resolver
            config.DependencyResolver = new AutofacWebApiDependencyResolver(Conversation.Container);

            // Configure Web API routes
            GlobalConfiguration.Configure(cfg =>
            {
                cfg.MapHttpAttributeRoutes();
                cfg.Routes.MapHttpRoute(
                    name: "DefaultApi",
                    routeTemplate: "api/{controller}/{id}",
                    defaults: new { id = RouteParameter.Optional }
                );
            });
        }
    }
}

3. 关键注意事项 #

（1）用户ID隔离问题 #

BotAuth默认将登录结果存储在UserData中（用户级别的数据），如果你的两个模拟器窗口使用的是同一个用户ID，那么必然会共享登录状态。测试时，你可以在模拟器的“设置”中修改用户ID（比如第一个用user1，第二个用user2），验证是否还会出现复用的情况。

（2）Autofac注册顺序 #

• 必须先注册AzureModule，再注册自定义的TableBotDataStore来覆盖默认的键注册，确保Bot Framework使用你的表存储实现。
• CachingBotDataStore的InstancePerLifetimeScope配置是正确的，它会为每个请求创建独立的缓存实例，避免跨请求的数据污染。

（3）连接字符串验证 #

确保web.config中的StorageConnectionString是正确的Azure存储账户连接字符串，格式类似：

<appSettings>
  <add key="StorageConnectionString" value="DefaultEndpointsProtocol=https;AccountName=yourstorageaccount;AccountKey=yourkey;EndpointSuffix=core.windows.net" />
</appSettings>

4. 调试验证点 #

修改代码后，你可以在MessagesController中添加日志，输出当前会话的From.Id（用户ID）和Conversation.Id，确认不同窗口的用户ID是否不同：

public async Task<HttpResponseMessage> Post([FromBody]Activity activity)
{
    System.Diagnostics.Trace.WriteLine($"Received message from user: {activity.From.Id}, conversation: {activity.Conversation.Id}");
    
    if (activity.Type == ActivityTypes.Message)
    {
        await Conversation.SendAsync(activity, () => new Dialogs.RootDialog());
    }
    else
    {
        HandleSystemMessage(activity);
    }
    var response = Request.CreateResponse(HttpStatusCode.OK);
    return response;
}

如果用户ID不同，但仍然复用登录状态，那需要检查TableBotDataStore的键生成逻辑——默认情况下，TableBotDataStore使用ChannelId + UserId作为分区键，ConversationId作为行键，确保这个逻辑没有被自定义修改。

内容的提问来源于stack exchange，提问作者Ashwin Kumar