使用[WebService(EnableSession=true)]时Web Service中Session为null的问题

嘿，我来帮你搞定这个头疼的Session空引用问题！你已经加了[WebService(EnableSession = true)]和[WebMethod(EnableSession = true)]但还是报错，大概率是几个容易忽略的配置或使用细节没处理对，我给你梳理下可能的原因和解决办法：

1. 先检查Web.config的Session配置 #

确保你的Web.config里Session状态没有被禁用，并且配置正确：

<system.web>
  <!-- 确保Session模式不是Off，InProc是最常用的本地模式 -->
  <sessionState mode="InProc" cookieless="false" timeout="20" />
  
  <!-- IIS经典模式下需要这个模块，集成模式下看下面的配置 -->
  <httpModules>
    <add name="Session" type="System.Web.SessionState.SessionStateModule" />
  </httpModules>
</system.web>

<!-- IIS7+集成模式下，需要在system.webServer里配置Session模块 -->
<system.webServer>
  <modules>
    <remove name="Session" />
    <add name="Session" type="System.Web.SessionState.SessionStateModule" preCondition="managedHandler" />
  </modules>
</system.webServer>

2. 确认会话上下文一致 #

你在控制器里存储的Captcha Session，必须和Web Service请求属于同一个会话：

• 检查浏览器Cookie中是否存在ASP.NET_SessionId，如果是AJAX调用Web Service，要确保请求带上了这个Cookie。比如用jQuery的话，需要加上：

  $.ajax({
    url: "/CaptchaService.asmx/IsCaptchaCorrect",
    type: "POST",
    data: { captcha: "用户输入的验证码" },
    xhrFields: { withCredentials: true }, // 关键：带上Cookie
    success: function(result) { /* 处理结果 */ }
  });
  

• 可以在控制器存储Session后打印Session.SessionID，在Web Service方法里也打印Session.SessionID，看两个ID是否一致——如果不一致，说明是两个不同的会话，自然拿不到之前存储的值。

3. 检查Web Service类的继承关系 #

你的Web Service类必须继承自System.Web.Services.WebService，否则HttpContext.Current.Session可能无法正确获取上下文：

// 正确的继承方式
[WebService(Namespace = "http://tempuri.org/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
[System.ComponentModel.ToolboxItem(false)]
[WebService(EnableSession = true)]
public class CaptchaService : WebService // 必须继承这个基类
{
    [WebMethod(EnableSession = true)]
    [ScriptMethod(ResponseFormat = ResponseFormat.Json)]
    public bool IsCaptchaCorrect(string captcha)
    {
        // 直接用this.Session比HttpContext.Current.Session更可靠
        if (Session["Captcha"] != null)
        {
            string storedCaptcha = Session["Captcha"].ToString();
            return storedCaptcha.Equals(captcha, StringComparison.OrdinalIgnoreCase);
        }
        return false;
    }
}

4. 避免异步操作导致的Session丢失 #

如果你的控制器方法是异步的，可能会出现Session存储时机滞后的问题——Web Service请求过来时，Session还没被写入。这种情况下，要么改用同步方法存储Captcha，要么确保异步操作完成后再写入Session。

5. 排查Session回收问题 #

如果你的应用池设置了短时间回收，或者Session超时时间太短，也可能导致Session被提前销毁。可以临时把Session超时时间设长一点（比如60分钟）来测试是否是这个原因。

内容的提问来源于stack exchange，提问作者Arad