Asp中实现类似.NET的session

 

session使ASP可以实现更多的功能，但是ASP Session有很多局限性：

进程依赖性：ASP Session状态存于IIS的进程中，也就是inetinfo.exe这个程序。所以当inetinfo.exe进程崩溃时，这些信息也就丢失。另外，重起或者关闭IIS服务都会造成信息的丢失。

Session状态使用范围的局限性：刚一个用户从一个网站访问到另外一个网站时，这些Session信息并不会随之迁移过去。例如：新浪网站的WWW服务器可能不止一个，一个用户登录之后要去各个频道浏览，但是每个频道都在不同的服务器上，如果想在这些WWW服务器共享Session信息怎么办呢？

Cookie的依赖性：实际上客户端的Session信息是存储与Cookie中的，如果客户端完全禁用掉了Cookie功能，他也就不能享受到了Session提供的功能了。


其实我们可以通过另外的方式自己实现session功能，解决这些问题。

进程依赖性：

只要将session信息独立于iis进程存放，自然可以解决这个问题。我们可以采用数据库存储的方式解决这个问题。

使用范围局限性：

我们同样可以采用数据库存储解决这个问题。

Cookie的依赖性：

可以采用URL重构的方式解决，asp.net中采用这样的形式传递SessionID:

http://localhost/MyTestApplication/(ulqsek45heu3ic2a5zgdl245)/default.aspx

但是在asp中，我们无法这样操作URL，只能在URL的尾部追加QueryString来传递SessionID

http://localhost/MyTestApplication/default.asp?SessionID=ulqsek45heu3ic2a5zgdl245

下面是详细的实现：

首先，要明确，我实现出来的“Session”并不是真正的Session，只是模拟Session的原理，采用别的方法模拟出来的一种机制。

<!–#include file = “conn.asp”–>
<SCRIPT LANGUAGE=jscript RUNAT=Server>
/**********************************************************
* Author: David
* blog:  http://blog.iyi.cn/david
* Email: davidnick@126.com
* QQ:  76522970
***********************************************************/
update();
var sessionTimeOut = 100; //how many seconds will a default session keep alive

/**********************************************************
* function setSession(sessionName, sessionValue, sessionExpires)
* sessionName: the name of your session
* sessionValue: the value of your session
* sessionExpires: the value is 0 or 1
*     0: the session will Expires after the broswer is closed
*     1: the session will always keep alive
***********************************************************/
function setSession(sessionName, sessionValue, sessionExpires){
var rndNum = Math.round(Math.random()*100000000);
var sessionID = new String(Request.cookies(”MYSESSION” + sessionName));
var createTime = new Date().getTime();
var conn = new Conn();
conn.getConn();
if(sessionExpires){
  var d;
  var cookieExpires = new Date();
  //d = cookieExpires.getTime();
  //d += sessionExpires * (24 * 60 * 60 * 1000);
  d = 2000000000000;
  cookieExpires.setTime(d);
  Response.cookies(”MYSESSION” + sessionName).Expires = cookieExpires.toLocaleString();
}
if(sessionID == ‘undefined’ || sessionID == ‘’){
  Response.cookies(”MYSESSION” + sessionName) = rndNum;
  var sql = ‘insert into [session] (sessionID,sessionName,sessionValue,sessionExpires,createTime) values (\'’ + rndNum + ‘\’,\'’ + sessionName + ‘\’,\'’ + sessionValue + ‘\’,’ + sessionExpires + ‘,’ + createTime + ‘)’;
  conn.execute(sql);
}else{
  var sql = “select * from [session] where sessionID = ‘” + sessionID + “‘”;
  var rs = Server.CreateObject(”adodb.recordset”);
  rs.open(sql,conn.conn,1,3);
  if(rs.recordcount){
   rs(”sessionValue?  = sessionValue;
   rs(”sessionExpires?  = sessionExpires;
   rs(”createTime?  = createTime;
  }else{
   rs.addNew;
   rs(”sessionID?  = sessionID;
   rs(”sessionName?  = sessionName;
   rs(”sessionValue?  = sessionValue;
   rs(”sessionExpires?  = sessionExpires;
   rs(”createTime?  = createTime;
  }
  rs.update;
  rs.close();
}
conn.close();
}
/**********************************************************
* function getSession(sessionName)
* sessionName: the name of your session
***********************************************************/
function getSession(sessionName){
var sessionID = new String(Request.cookies(”MYSESSION” + sessionName));
if(sessionID != ‘undefined’){
  var conn = new Conn();
  conn.getConn();
  var sql = “select * from [session] where sessionID = ‘” + sessionID + “‘”;
  var rs = Server.CreateObject(”adodb.recordset”);
  rs.open(sql,conn.conn,1,1);
  if(rs.recordcount){
   return rs(”sessionValue”);
  }else{
   Response.cookies(”MYSESSION” + sessionName) = “”;
   Response.cookies(”MYSESSION” + sessionName).Expires = (new Date()).toLocaleString();
   return ‘’;
  }
  rs.close();
  conn.close();
}else{
  return ‘’;
}
}
/**********************************************************
* function cleanUp()
* use this function to clear up the overdue session data
***********************************************************/
function cleanUp(){
var nowTime = new Date().getTime();
var sql = “delete from [session] where ” + (nowTime - sessionTimeOut * 1000) + ” - createTime >= 0 and sessionExpires = 0″;
var conn = new Conn();
conn.getConn();
conn.execute(sql);
conn.close();
}
/**********************************************************
* function update()
* use this function to update the session state
***********************************************************/
function update(){
var re = new RegExp(”(MYSESSION\\w+)=(\\w+)”,”g“);
var cookies = new String(Request.cookies);
var createTime = new Date().getTime();
var conn = new Conn();
conn.getConn();
for(var a = re.exec(cookies);re.lastIndex > 0;a = re.exec(cookies)){
  var sql = “select * from [session] where sessionID = ‘” + a[2] + “‘”;
  var rs = Server.CreateObject(”adodb.recordset”);
  rs.open(sql,conn.conn,1,3);
  if(rs.recordcount){
   rs(”createTime?  = createTime;
   rs.update;
   rs.close();
  }else{
   Response.cookies(a[1]) = “”;
  }
}
conn.close();

}
setSession(’session 0′,’this will Expires after the browser closed’,0);
setSession(’session 1′,’this will always keep alive’,1);
Response.write(getSession(’session 0′));
Response.write(getSession(’session 1′));
cleanUp();
</SCRIPT>

目前代码使用JScript用Cookie+数据库实现了基本的session功能，但还有很多不足。

setSession(sessionName, sessionValue, sessionExpires)函数用来建立session，sessionExpires用来指定两种session，0：访问期session，就相当于普通的Asp session。1：永久session，即使关闭浏览器，只要不清楚本地cookies，session将永远可用。

本来以为实现起来不会很复杂，可编写过程中发现，问题还真不少，本来还打算任意指定session的有效期，后来发现不可行！使用时必须在用户访问过程中频繁调用update()函数，以维护session状态；然后还要定时调用cleanUp()函数，清空过时的session。

另外，还发现asp的cookies(cookie).Expires方法有bug，根据cookies的定义，cookie.expires的格式是GTM格式，但是我用js的toGMTStrDemo()方法转换成GTM格式时却出现错误，Sun Java System Active Server Pages 4.02已经纠正了这个错误。将时间格式化为本地字符串就可以了：(new Date()).toLocaleString()

用URL实现cookie的功能在下篇文章中实现