对于目前的网站来说，为了满足高可用，高并发，高负载，一台ＷＥＢ服务器已经远远不够用了，以后的ＷＥＢ应用服务器应该是一种集群的环境，它们之间使用一些工具进行数据的同步，在由１台变成多台服务器时，有一个问题是我们必须要考虑的，Session机制，我们都知道Session被用来存储用户的一些凭证信息，持久化到服务器上，这在安全性方面得到了保证（比存储到客户端的cookies)，而当你的ＷＥＢ应用服务器是多台时（多台之间做了负载均衡），这种Session机制就有问题了，因为你无法实现从一台服务器到别一台服务器的内存（缓存）共享，这也是不安全的，所以，在出现缓存中间件出现之后，就有了一种新的技术也跟着出现了，即Session中间件，比较成熟的组件是StackExchange.Redis+RedisSessionStateProvider，即使用Redis实现的Session机制，它将session数据存储到了一台（可以是redis集群）redis服务器上，这时，多台ＷＥＢ应用服务器之间的数据就是唯一的了，不需要进行同步了。
下面介绍实现步骤
1 使用nuget安装redis缓存 StackExchange.Redis
2 使用nuget安装RedisSession服务 RedisSessionStateProvider
3 从nuget添加RedisSession之后，它会在你的config文件中写入以下内容，主要是对session进行持久化设置的
<sessionState mode="Custom" customProvider="MySessionStateStore"> <providers> <!-- Either use 'connectionString' and provide all parameters as string OR use 'host','port','accessKey','ssl','connectionTimeoutInMilliseconds' and 'operationTimeoutInMilliseconds'. --> <!-- 'throwOnError','retryTimeoutInMilliseconds','databaseId' and 'applicationName' can be used with both options. --> <!-- <add name="MySessionStateStore" host = "127.0.0.1" [String] port = "" [number] accessKey = "" [String] ssl = "false" [true|false] throwOnError = "true" [true|false] retryTimeoutInMilliseconds = "5000" [number] databaseId = "0" [number] applicationName = "" [String] connectionTimeoutInMilliseconds = "5000" [number] operationTimeoutInMilliseconds = "1000" [number] connectionString = "<Valid StackExchange.Redis connection string>" [String] loggingClassName = "<Assembly qualified class name that contains logging method specified below>" [String] loggingMethodName = "<Logging method should be defined in loggingClass. It should be public, static, does not take any parameters and should have a return type of System.IO.TextWriter.>" [String] /> --> <add name="MySessionStateStore" type="Microsoft.Web.Redis.RedisSessionStateProvider" host="127.0.0.1" accessKey="" ssl="false" /> </providers> </sessionState>
4 下载是新版本的redis服务端，可以是windows版的，我用的是2.6.13，低版本的redis会出现Eval命令无法识别的问题
5 处理完成，可以测试你的session了，默认过期时间为1200秒
前台使用Session时和原来没有任何分别
public ActionResult TestSession() { Session["username"] = "zzl"; Session["test"] = "hello world!"; return Content("完成..." + Session["test"]); }
这种不修改以有代码就可以实现不同功能策略的方式就是我们的IoC，控制反转技术（也是依赖注入DI的范畴)，这也是编程语言发展到一定阶段的必然产物，即解决复杂的业务的应对之道！
下面是网友对rediscache进行的扩展，让它支持复杂类型，默认支持简单类型，如果希望支持复杂类型，需要为类型添加“可序列化”的特性，因为我们在redis里存储时，都是以二进制字节数组的形式存储的。
/// <summary> /// 对RedisCache的扩展，让它支持复杂类型、 /// RedisValue 类型可以直接使用字节数组，因此， /// 调用 Get 帮助程序方法时，它会将对象序列化为字节流，然后再缓存该对象。 /// 检索项目时，项目会重新序列化为对象，然后返回给调用程序。 /// </summary> public static class SampleStackExchangeRedisExtensions { public static T Get<T>(this IDatabase cache, string key) { return Deserialize<T>(cache.StringGet(key)); } public static object Get(this IDatabase cache, string key) { return Deserialize<object>(cache.StringGet(key)); } public static void Set(this IDatabase cache, string key, object value) { cache.StringSet(key, Serialize(value)); } static byte[] Serialize(object o) { if (o == null) { return null; } BinaryFormatter binaryFormatter = new BinaryFormatter(); using (MemoryStream memoryStream = new MemoryStream()) { binaryFormatter.Serialize(memoryStream, o); byte[] objectDataAsStream = memoryStream.ToArray(); return objectDataAsStream; } } static T Deserialize<T>(byte[] stream) { if (stream == null) { return default(T); } BinaryFormatter binaryFormatter = new BinaryFormatter(); using (MemoryStream memoryStream = new MemoryStream(stream)) { T result = (T)binaryFormatter.Deserialize(memoryStream); return result; } } }
对复杂类型进行存储和读取的方法如下
cache.Set("zzlList", new List<TestCache> { new TestCache { ID = 1, Name = "占占", AddTime = DateTime.Now } }); var o = cache.Get("zzlList");
本文转自博客园张占岭（仓储大叔）的博客，原文链接：我心中的核心组件（可插拔的AOP）~分布式Session组件，如需转载请自行联系原博主。
