.NET Core | 使用Session

1、了解session

2、.Net Core配置

2.1 startup

//启用内存缓存(该步骤需在AddSession()调用前使用)
services.AddDistributedMemoryCache();
services.AddSession(options =>
                    {   
                        options.Cookie.Name = ".AdventureWorks.Session"; 
                        options.IdleTimeout = TimeSpan.FromSeconds(2000);//设置session的过期时间
                        options.Cookie.HttpOnly = true;//设置在浏览器不能通过js获得该cookie的值 
            });

此处介绍一下为什么要添加分布式内存缓存，官方文档的原文是：启用会话中间件，第一步是：添加任何IDistributedCache内存缓存。IDistributedCache实现用作会话后备存储，这能够保证会话数据的持久和稳定性，以及提高会话的性能，因为会话不像cookie,它的生命周期还是比较长的。

2.2 添加中间件

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseSession();//添加会话中间件
app.UseRouting();//路由中间件
app.UseAuthorization();

3、使用

using Microsoft.AspNetCore.Http;
HttpContext.Session.方法();//使用会话

3.1 在MVC Controller里使用HttpContext.Session

public class HomeController : Controller
{
    public IActionResult Index()
    {
        HttpContext.Session.SetString("code", "123456");
        return View();
    }
    public IActionResult About()
    {
        ViewBag.Code = HttpContext.Session.GetString("code");
        return View();
    }
}

3.2 如果不是在Controller里，你可以注入IHttpContextAccessor

public class SessionTestClass
{
    private readonly IHttpContextAccessor _httpContextAccessor;
    private ISession _session => _httpContextAccessor.HttpContext.Session;
    public SomeOtherClass(IHttpContextAccessor httpContextAccessor)
    {
        _httpContextAccessor = httpContextAccessor;
    }
    public void Set()
    {
        _session.SetString("code", "123456");
    }
    public void Get()
    {
        string code = _session.GetString("code");
    }
}

3.3 Isession的扩展 存储复杂对象

public static class SessionExtensions
{
    public static void SetObjectAsJson(this ISession session, string key, object value)
    {
        session.SetString(key, JsonConvert.SerializeObject(value));
    }
    public static T GetObjectFromJson<T>(this ISession session, string key)
    {
        var value = session.GetString(key);
        return value == null ? default(T) : JsonConvert.DeserializeObject<T>(value);
    }
}

var myTestObject = new MyTestClass();
HttpContext.Session.SetObjectAsJson("SessionTest", myTestObject);
var myComplexObject = HttpContext.Session.GetObjectFromJson<MyClass>("SessionTest");

4、前后端分离开发跨controller获取不到session

理清思路：前后台分离项目session不能获取到的原因是因为跨域导致请求无法携带和服务器对应的cookie，不是因为前后台分离！前后台分离项目涉及跨域，但是通过一些手段可以避免跨域如nginx反向代理代理到同一个域下，其他方式如CORS过滤跨域都可以让ajax带上cookie，既然能带上cookie那就可以在前后台使用session了吧。

4.1 简单介绍

登录是一个网站最基础的功能。有人说它很简单，其实不然，登录逻辑很简单，但涉及知识点比较多，如：

密码加密、cookie、session、token、JWT等。

我们看一下传统的做法，前后端统一在一个服务中：

如图所示，逻辑处理和页面放在一个服务中，用户输入用户名、密码后，后台服务在session中设置登录状态，和用户的一些基本信息，

然后将响应（Response）返回到浏览器（Browser），并设置Cookie。下次用户在这个浏览器（Browser）中，再次

访问服务时，请求中会带上这个Cookie，服务端根据这个Cookie就能找到对应的session，从session中取得用户的信息，从而

维持了用户的登录状态。这种机制被称作Cookie-Session机制。

近几年，随着前后端分离的流行，我们的项目结构也发生了变化，如下图：

我们访问一个网站时，先去请求静态服务，拿到页面后，再异步去后台请求数据，最后渲染成我们看到的带有数据的网站。在这种结构下，

我们的登录状态怎么维持呢？上面的Cookie-Session机制还适不适用？

这里又分两种情况，服务A和服务B在同一域下，服务A和服务B在不同域下。在详细介绍之前，我们先普及一下浏览器的同源策略。

同源策略

同源策略是浏览器保证安全的基础，它的含义是指，A网页设置的 Cookie，B网页不能打开，除非这两个网页同源。

所谓同源是指：

• 协议相同
• 域名相同
• 端口相同

例如：http://www.a.com/login，协议是http，域名是www.a.com，端口是80。只要这3个相同，我们就可以在请求（Request）时带上Cookie，

在响应（Response）时设置Cookie。

4.2 方案一

具体解决方案请移步：https://blog.csdn.net/bibiboyx/article/details/98034391

4.3 方案二

一. 在请求的全局配置中添加如下配置

axios.defaults.withCredentials=true;

二. 后端跨域之前的配置

services.AddCors(options =>
            {
                options.AddPolicy("all", builder =>
                {
                    builder.AllowAnyOrigin() //允许任何来源的主机访问
                    .AllowAnyMethod()
                    .AllowAnyHeader();
                    //.AllowCredentials();//指定处理cookie
                });
            });

三. 后端跨域最终配置

services.AddCors(options =>
            {
                options.AddPolicy("all", builder =>
                {
                    builder.WithOrigins("http://localhost:9000") //允许任何来源的主机访问
                    .AllowAnyMethod()
                    .AllowAnyHeader()
                    .AllowCredentials();//指定处理cookie
                });
            });