ASPStateTempSessions 表中的SessionID ,包括两个部分：网站生成的24位SessionID及8位AppId组成，对于不同的站点，其AppId和AppName也不同，在能够在不同站点下Session共享，就得保证这个32位的SessionID 一致，所以可以通过修改存储过程TempGetAppID，使其得到的SessionID与AppName无关，修改TempGetAppID如下
修改web.config（在数据库中为ASPState单独分配一个帐户）
<sessionState mode="SQLServer" sqlConnectionString="data source=10.16.5.36;user id=sa;password=HAha789" cookieless="false" timeout="20"></sessionState>
这样就实现了sql server对session的存储，当然也可以用memcache来存储session
四、ASP.NET错误，验证视图状态MAC失败
但在在网站登录访问时却报错了“ASP.NET错误，验证视图状态MAC失败”，baidu了一下，大部分人都说是在页里或web.config里加EnableEventValidation="false" EnableViewStateMac="false" ViewStateEncryptionMode="Never" 这些属性的设置。但是这并不从根本上解决问题，相反这样做了反而更加不安全。不能说出错就不用了？出错得解决问题，得从根本上解决问题。
分析错误原因：
ASP.NET 中有很多涉及到加密的东西，比如 ViewState，比如 FormsAuthenticationTicket，这些东西都是要传送到客户端的，加密才能保障其安全性。加密就得有个私钥，但这个私钥我们并没有指定啊，那是因为 ASP.NET 自动生成的。但是如果是在网络场或群集中，或者在某些做了 CDN 加载的虚拟主机中，由于涉及到多台服务器 ASP.NET 就无法为各台机器自动生成相同的私钥，这就造成了这个服务器产生的数据，那台服务器解析不出来。于是就出错了。怎么办？既然 ASP.NET 在多台服务器上无法自动随机生成相同的私钥，那只有我们自己指定了。
MachineKey生成工具，自动生成代码
https://www.fishlee.net/tools/machinekeygenerator
将生成的Machinekey插入到web.config中：
<system.web> <machineKey validationKey="A89B01ED6C356FCFEEB884EA523D7827F719C7A9F26BCC808A109C516D57DF91D2D7612127F06957C6643913DB893F66492A2FB85D44805735BA96DF41071B0F" decryptionKey="E9F179A7EF94763ABD9A79B07BA61F49550235125FADEF942BD2045B2A9803C8" validation="SHA1" decryption="AES" /> </system.web>
MachineKey的作用：
ASP.net 使用 forms authentication 时的 cookie 数据的加密和解密。以确保这部分数据不会被篡改viewstate 数据的加密和解密。以确保这部分数据不会被篡改。使用进程外session（out-of-process session）时，对会话状态标识进行验证。利用SessionStateMode的SQLServer来实现session共享，毕竟是微软的东西，具有一定的局限行，只能是sql server。其实session共享可以用其他的数据库，比如memcache、redis
五、ASP.NET 状态数据库FAQ
1、如果把SESSION值存放到数据库中去，用户关闭了程序那怎么样清空数据库里的SESSION值呢？
实际ASP.NET在创建状态数据库的时候会在SQL Server代理（SQL Server Agent）的作业中添加一个作业，名称为<状态数据库名>_Job_DeleteExpiredSessions。如果打开SQL Server代理服务数据库可以通过添加的状态记录的超时时间字段（Exprires）定期对超时的状态数据进行删除。
2、ASPStateTempSessions表中的SessionId字段如何使用？
数据库中此表的SessionID字段的值，由SessionID和AppID共同组成，最后8位为AppID所以，后8位之前一定是SessionID。例如，存储在数据库中的值为"ekr30c3mwvnc3145yrswew3a037e5e5a"，后8位的"037e5e5a"为AppID，而前面的"ekr30c3mwvnc3145yrswew3a"为应用程序中你可以使用Session.SessionID获得的字符串。
3、如何判断Session何时被更新的？
Session记录被更新时会同时更新Expires和LockDateLocal，Expires字段为UTC时间，如果想通过本地之间进行比较判断还是需要使用LockDateLocal。
4、获得Web.config配置文件节点信息的程序？
''获得Web.config文件配置实例
Dim configuration As System.Configuration.Configuration = System.Web.Configuration.WebConfigurationManager.OpenWebConfiguration("~/web.config")
''获得状态配置节点实例
Dim mSessionStateSection As System.Web.Configuration.SessionStateSection = CType(configuration.GetSection("system.web/sessionState"),System.Web.Configuration.SessionStateSection)
''获得状态模式
Response.Write(mSessionStateSection.Mode)