嘿，我来帮你排查这个Session持久化的问题！这种每次请求都生成新Session ID、看不到Cookie的情况，我之前也踩过类似的坑，通常是配置环节出了几个常见的小问题，咱们一步步来梳理：

ASP.NET Core的中间件顺序直接决定了功能是否正常工作，Session中间件必须放在UseMvc/UseRouting之前，而且如果启用了UseCookiePolicy，要确保UseSession在它之后。给你一个正确的Configure方法示例：

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }
    else
    {
        app.UseExceptionHandler("/Home/Error");
        app.UseHsts();
    }

    app.UseHttpsRedirection();
    app.UseStaticFiles();
    app.UseCookiePolicy(); // 若启用了CookiePolicy，必须在Session之前
    
    // 这两行一定要在UseMvc之前！
    app.UseSession(); 
    app.UseMvc(routes =>
    {
        routes.MapRoute(
            name: "default",
            template: "{controller=Home}/{action=Index}/{id?}");
    });
}

简单解释：Session依赖Cookie来跟踪用户，所以必须让Session中间件先于Mvc运行，这样才能在处理请求前完成Session的读取和Cookie的设置。

你已经添加了必要的包，但可能没给Session配置合适的Cookie属性，导致浏览器拒绝存储。试试这样配置：

public void ConfigureServices(IServiceCollection services)
{
    services.AddMvc();
    
    // 显式配置Session的Cookie属性
    services.AddSession(options =>
    {
        options.Cookie.Name = ".MyApp.Session"; // 自定义Cookie名称，方便在浏览器里识别
        options.IdleTimeout = TimeSpan.FromMinutes(30); // 会话超时时间
        options.Cookie.HttpOnly = true; // 禁止JS访问，提升安全性
        options.Cookie.IsEssential = true; // 标记为必要Cookie，避免被浏览器隐私策略拦截
        // 生产环境建议开启Secure（仅HTTPS传输），开发环境可以先注释
        // options.Cookie.SecurePolicy = CookieSecurePolicy.Always;
    });
    
    // 你添加的内存缓存是对的，Session默认用它存储数据
    services.AddMemoryCache();
}

划重点：ASP.NET Core不会主动发送Session Cookie，只有当你向Session写入数据，或者显式调用HttpContext.Session.LoadAsync()时，服务器才会把Session Cookie发送给客户端。
比如在Controller里写个测试接口：

public IActionResult TestSession()
{
    // 写入Session数据，触发Cookie发送
    HttpContext.Session.SetString("TestKey", "Hello Session!");
    return Ok($"当前Session ID: {HttpContext.Session.Id}");
}

先调用这个接口，再去浏览器开发者工具的Application标签里看Cookies，应该就能找到对应的Session Cookie了。

如果你的开发环境用的是HTTP，但Session配置里设置了options.Cookie.SecurePolicy = CookieSecurePolicy.Always，浏览器会直接拒绝存储这个Cookie（因为Secure要求仅HTTPS传输）。开发环境可以暂时改成CookieSecurePolicy.SameAsRequest，或者直接注释掉这个配置，生产环境再开启。

确认浏览器没有禁用Cookie，或者设置了过于严格的隐私策略（比如仅允许第一方Cookie，但你的应用是第一方的话没问题）。如果还是看不到Cookie，去开发者工具的Network标签里，查看请求的Response Headers，看看有没有Set-Cookie字段——如果没有，说明服务器端根本没发送Cookie，回到前面的中间件和配置检查。

可以加个临时中间件来打印Session ID，方便排查：

app.Use(async (context, next) =>
{
    Console.WriteLine($"当前请求的Session ID: {context.Session.Id}");
    await next();
});

把这个中间件放在UseSession之后，每次请求都会在控制台输出Session ID，能直观看到是不是每次都生成新的。

按照上面的步骤一步步排查，大概率能解决你的问题！

内容的提问来源于stack exchange，提问作者imswapy