同一应用池下两个MVC应用的InProc Session共享异常问题

嘿，我来帮你搞定这个Session共享的问题！你遇到的情况其实挺典型的——虽然两个MVC应用跑在同一个IIS应用池里，但默认情况下InProc Session并不会自动跨应用共享，下面我给你拆解核心原因和具体的解决步骤：

核心原因：应用程序域（AppDomain）的隔离性 #

敲黑板：InProc Session是存储在**应用程序域（AppDomain）**中的，而IIS里每个独立的Web应用都会创建自己的AppDomain，哪怕它们共享同一个应用池。这就意味着，默认情况下两个应用的Session数据是完全隔离的，互相访问不到。

具体解决步骤 #

要让它们共享InProc Session，你需要做以下几个关键配置：

1. 统一两个应用的machineKey配置 #

Session的Cookie是通过machineKey加密验证的，如果两个应用的machineKey不一样，对方的Session Cookie根本无法被解析。你需要在两个应用的Web.Config的<system.web>节点下，添加完全相同的machineKey配置：

<system.web>
  <!-- 替换成你自己生成的密钥，两个应用必须完全一致 -->
  <machineKey validationKey="AB12CD34EF56GH78IJ90KL12MN34OP56QR78ST90UV12WX34YZ56AB78CD90EF12GH" 
              decryptionKey="12AB34CD56EF78GH90IJ12KL34MN56OP" 
              validation="SHA1" 
              decryption="AES" />
</system.web>

你可以通过IIS管理器生成安全的密钥，或者使用可靠的密钥生成工具，务必保证两个应用的密钥完全相同。

2. 配置相同的Session Cookie参数 #

在两个应用的<sessionState>节点中，指定相同的cookieName和cookieDomain（如果是同域名下的应用）：

<sessionState mode="InProc" 
              timeout="60" 
              cookieName="Shared_MVC_Session" 
              cookieDomain=".yourdomain.com" /> <!-- 本地测试可以用".localhost" -->

这样两个应用会使用同一个Session Cookie，才能访问到同一份Session数据。

3. 确认应用池的一致性配置 #

• 确保两个应用确实隶属于同一个应用池，没有配置错误
• 应用池的.NET Framework版本必须一致，托管管道模式也要相同（比如都用集成模式）
• 暂时关闭应用池的自动回收（测试阶段），避免Session被意外清空

4. 清除浏览器旧Cookie（测试必备） #

之前的测试可能生成了不同的Session Cookie，会干扰新的配置生效。测试前务必清除浏览器的Cookie，或者用隐私模式打开浏览器测试。

额外注意事项 #

InProc Session本身有局限性：如果应用池重启、回收，或者服务器重启，所有Session数据都会丢失。如果是生产环境需要稳定的跨应用Session共享，建议考虑使用State Server或者SQL Server Session，但如果只是测试或特定场景，上面的配置足够解决你的问题。

按照这些步骤配置后，再测试一次：在应用1存入Session，切换到应用2应该就能正常获取到数据了。如果还是有问题，可以检查Web.Config的语法错误，或者查看IIS日志有没有相关的加密/验证错误。

内容的提问来源于stack exchange，提问作者Arun