C#中Session的⽤法
C# 中对 Session 的“(string)”、“.ToString()”与“Convert.ToString”⽤法笔记
在实际操作当中，我们经常会遇到将 Session 的值转为 String 去判断是否为空或者判断是否有权限访问某页，这⾥的转换过程如果⽤得不恰当会抛出异常，给访问者带来不好的⽤户体验。这⾥我把它写成笔记，以供参考。
⼀、当 Session["a"] == null 时，
Session["a"].ToString() 抛出异常；
(string)Session["a"] 为 null；
Convert.ToString(Session["a"]) 为 ""。
⼆、当 Session["a"] == "" 时，
它们的值都为 ""。
所以，在判断 Session["a"] 是否有值时，如果⽤“.ToString()”，那么必需按照下⾯的格式与顺序写：
if (Session["a"] != null && Session["a"].ToString() != "")
在这⾥，要注意判断的顺序：先判断是否为 null，再判断是否为 empty。如果 Session["a"] 为 null，则 Session["a"] != null 为 false ⾃然不会执⾏ .ToString()，也就不会报错；如果 Session["a"] 不为 null，则执⾏ .ToString() 也不会报错。
同理 if (Session["a"] == null || Session["a"].ToString() == "") 此句也合法可⽤。
⽤ .ToString() 的⽅法写格式⽐较固定，如果换成⽤ (string) 写，会⽐较⾃由：
if ((string)Session["a"] != null && (string)Session["a"] != "")
if (Session["a"] != null && (string)Session["a"] != "")
这两种写法都是可⾏的，⽽且对 null 和 empty 的判断顺序没有关系。
最简单的⽅法就是⽤ Convert.ToString
if (Convert.ToString(Session["aaa"]) == "")
不管 Session["a"] 为 null 还是 empty，Convert.ToString(Session["aaa"]) 都是 empty。
session有效时间默认为20分钟，内容来⾃中国站长资讯⽹()这个时间是指，当⽤户登录后，如果没有任何动作，即不在web上有请求.将维持这个⽤户的⾝份有效时间是20分钟，如果这个⽤户⼀直与web有请求操作，那么，这个时间⼀直没有算在20分钟内，即，如果⽤户登录后，即便操作⼀个⼩时，那么也不会出现超时，除⾮⽤户与服务器之间掉线
mode="InProc"
stateConnectionString="tcpip="
sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"
cookieless="false"
timeout="20"
/>el表达式获取session中的值
使⽤Session对象在页⾯之间传值
使⽤Session对象可以在页⾯之间传值，但是需要注意的是不能在Session对象中存储过多的数据，否则服务器会不堪重负，另外当不再需要seesion对象时，应及时释放该对象。
例如，使⽤Session对象来传送⽤户的登录名，在另⼀页中，将⽤户的登录名显⽰出来。
使⽤Session对象保存⽤户登录名的代码如下：
Session.Remove("UserName");
Session["UserName"] = txtName.Text;
Response.Redirect("NavigatePage.aspx");
在NavigatePage.aspx页⾯中，将Session对象的值显⽰在界⾯上，其代码如下：
if (Session["UserName"] == null)
{
Response.Redirect("Default.aspx");
}
else
{
Label1.Text =Session["UserName"].ToString();
}
使⽤Session验证⽤户登录
在ASP.NET中，利⽤Session对象验证⽤户是否登录的⽅法很简单，例如在本实例中，当⽤户安全登录时，可以利⽤如下代码保存⽤户的登录名，并跳转到NavigatePage.aspx中。
if (txtName.Text == "mr" && txtPassword.Text == "mrsoft")
{
Session["UserName"] = txtName.Text.Trim();
Response.Redirect("NavigatePage.aspx");
}
在NavigatePage.aspx页⾯中，当页⾯加载时，⾸先判断Session对象中是否有值，如果有值，则进⾏其他操作；否则，则返回到登录页中。其主要代码如下：
if (Session["UserName"] == null)
Response.Redirect("Default.aspx");
else
{
//其他操作
}