セッション状態の管理

[アーティクル]
03/20/2008

Microsoft ASP.NET では、複数の要求にわたるユーザーセッションの情報を保存するために使用できる、セッション状態オブジェクトが用意されています。ASP.NET のセッション管理機能はスケーラブルかつ堅牢な機能で、複数の Web ファームにわたって使用することが可能です。

クッキーレスセッションに関する考慮事項

既定では、ASP.NET のセッションオブジェクトはクライアント側の Cookie を使用して識別子を格納します。この識別子は、サーバーのラウンドトリップ間のセッションを特定するために使用されます。ただし、このセッションオブジェクトはセッション ID を含む新しい URL にクライアントを最初にリダイレクトする、クッキーレスセッションモードもサポートしているので、URL からセッション ID を自動的に解析します。

セッション状態を使用する ASP.NET モバイル Web アプリケーションの場合は、以下の要素を考慮する必要があります。

モバイルデバイスやゲートウェイの中には、Cookie をサポートしないものがあります。これらのデバイスに対応可能な Web アプリケーションを実行するには、Web サーバーではクッキーレスモードにセッション管理を設定する必要があります。
一部のモバイルデバイスでは、クッキーレスセッション管理方法によって URL がリダイレクトされた後の、相対 URL の処理に問題があります。

一部のモバイルデバイスは Cookie をサポートしていないため、開発者は永続的な状態が必要な状況に適した代替手段を見つける必要があります。たとえば、ユーザーがページにログオンした場合に、残りのセッションに使用されるログイン ID をアプリケーションが開発者に割り当てることができます。通常、このような形式の認証には Cookie が使用されます。これは "Cookie ベースの認証" と呼ばれています。ただし、Cookie ベースの認証は、Cookie をサポートしないデバイスでは使用することができません。その代わり、開発者は別の状態管理メカニズムを使用する必要があります。