利用HttpModule开发asp.net页面、ashx等访问时session失效的统一处理入口

web程序时，当使用session时总会出现失效而报“未将对象引用设置到对象的实例”的http 500错误，本人比较懒，不想每个地方都用try catch处理，就找到个用httpModule统一处理的方法：

1、新建一个_httpmodule的类，继承IHttpModule接口，为了能在类里面读取session，添加using System.Web.SessionState;，并继承IReadOnlySessionState接口；

2、添加application的AcquireRequestState处理：

 void context_AcquireRequestState(object sender, EventArgs e)
    {

        HttpApplication application = (HttpApplication)sender;
        HttpContext context = application.Context;
        context_AcquireRequestState(context, new EventArgs());

    }

    void context_AcquireRequestState(HttpContext context, EventArgs e)
    {

        try
        {
            if (!context.Request.Path.ToString().Contains("login.aspx"))            {
                context.Session["loginUser"].ToString();
            }

        }
        catch (Exception ex)
        {

            context.Response.Write("{'error':false,'message':'尚未登录！'}");
            context.Response.End();
        }
    }

3、添加init，里面注册AcquireRequestState事件：

 public void Init(HttpApplication context)
    {

        context.AcquireRequestState += new EventHandler(context_AcquireRequestState);

    }

4、webconfig <system.web>节配置：

 <httpModules>
      <add name="" type="_httpmodule"/>
</httpModules>

这样当session失效的时候放回错误信息，前台ajax处理返回Json即可。

ps：刚开始我将2、3注册成BeginRequest，可是总取不到Session中的用户信息， 搜索后发现一篇blog（http://www.cnblogs.com/junqilian/archive/2008/03/07/1095454.html），转载如下：

可是，别忙，怎么总取不到Session中的用户信息呢？记录访问日志用户Id这样的信息肯定是需要记录的啊！

后来放狗一搜才发现，还是对aspnet的事件处理流程不理解，Begin_Request时还没有加载Session状态呢，自然就取不到了。

下面是MSDN上提供的事件触发顺序：

在处理该请求时将由 HttpApplication 类执行以下事件。希望扩展 HttpApplication 类的开发人员尤其需要注意这些事件。

1. 对请求进行验证，将检查浏览器发送的信息，并确定其是否包含潜在恶意标记。有关更多信息，请参见 ValidateRequest 和脚本侵入概述。

2. 如果已在 Web.config 文件的 UrlMappingsSection 节中配置了任何 URL，则执行 URL 映射。

3. 引发 BeginRequest 事件。

4. 引发 AuthenticateRequest 事件。

5. 引发 PostAuthenticateRequest 事件。

6. 引发 AuthorizeRequest 事件。

7. 引发 PostAuthorizeRequest 事件。

8. 引发 ResolveRequestCache 事件。

9. 引发 PostResolveRequestCache 事件。

10. 根据所请求资源的文件扩展名（在应用程序的配置文件中映射），选择实现 IHttpHandler 的类，对请求进行处理。如果该请求针对从 Page 类派生的对象（页），并且需要对该页进行编译，则 ASP.NET 会在创建该页的实例之前对其进行编译。

11. 引发 PostMapRequestHandler 事件。

12. 引发 AcquireRequestState 事件。

13. 引发 PostAcquireRequestState 事件。

14. 引发 PreRequestHandlerExecute 事件。

15. 为该请求调用合适的 IHttpHandler 类的 ProcessRequest 方法（或异步版 BeginProcessRequest）。例如，如果该请求针对某页，则当前的页实例将处理该请求。

16. 引发 PostRequestHandlerExecute 事件。

17. 引发 ReleaseRequestState 事件。

18. 引发 PostReleaseRequestState 事件。

19. 如果定义了 Filter 属性，则执行响应筛选。

20. 引发 UpdateRequestCache 事件。

21. 引发 PostUpdateRequestCache 事件。

22. 引发 EndRequest 事件。

AcquireRequestState事件，当实际服务请求的处理程序获得与该请求关联的状态信息时发生。在这个事件发生时才能取到Session中是userId信息。BeginRequest事件在AcquireRequestState之前发生，我们把取Session状态的代码放在BeginRequest中肯定是取不到的。

问题找到了，把日志记录代码放在AcquireRequestState中就可以了，于是改成下面的样子：

public void Init(HttpApplication context)
{
    context.AcquireRequestState += new EventHandler(context_AcquireRequestState);
}

void context_AcquireRequestState(object sender, EventArgs e)
{

//原先context_BeginRequest中的代码，不重复贴占地方了 ：）

//把LogEntry中的信息保存到数据库

}

好了，这样我们继承了IHttpModule接口，实现了一个自定义的LogMudule，这样在用户方面每个页面时，都会自动记录用户的信息记如访问日志数据库中，再也不用到每个页面的Page_Load中去写了，维护起来也方便多了！ Yeah～