首页 > 代码库 > StateServer提供程序的配置

StateServer提供程序的配置

为启用远程会话状态,我们需要向下面这样配置web.config文件

<system.web>
    <sessionState mode="StateServer" stateConnectionString="tcpip=Mymachine:42424"/>

</system.web>

注意mode属性是区分大小写的。stateConnectionString属性格式如下面所示

stateConnectionString=“tcpip=server:port”

服务器既可以是ip地址,也可以是计算机名称。对于后一种情况,字符串中不支持非ascii字符。最后要注意,端口号是不可以省略的。

注意:状态服务器不会为请求者设置任何身份验证障碍。这表明能够访问网络的用户可以自由的访问会话数据。为保护会话状态应确保其只能接受来自web服务器计算机的访问。为此,我们可以使用防火墙、IPSec策略或者网络安全10.x.x.x,这样,外部攻击者便不能直接访问了。另一个与安全性相关的应对策略是修改默认的端口设置。为修改端口,在web.config文件中设置是不够的,还需要修改相应注册表

HKEY_LOCAL_MECHINE\SYSTEM\Current-ControlSet\Services\aspnet_state\parameters下的Port项。


PS:默认情况下,状态服务器只监听本地连接。如果状态服务器和web服务器是不同的计算机,我们需要启用远程连接。为此,我们需要编辑另一个注册表项,即

AllowRemoteConnection(跟上面的Port位于同一结点),将其设置为一个非零值。



StateServer提供程序的配置