在ashx页面中如果想使用可读可写的Session，必须要实现一个接口“IRequiresSessionState”，在这个接口中没有定义任何方法，这样的接口被称为“标识接口”。
public interface IRequiresSessionState {
}
在IIS中，对后台的页面请求都会经过管道。如果该请求指向的是物理文件，并且该请求没有被路由，那么会通过地址去获得一个匹配的继承自HttpHandler的对象，获得到的对象会被保存在HttpContext的Handler属性中，以供请求的后续步骤使用。
public IHttpHandler Handler {
get { return _handler;}
set {
_handler = value;
_requiresSessionStateFromHandler = false;
_readOnlySessionStateFromHandler = false;
InAspCompatMode = false;
if (_handler != null) {
if (_handler is IRequiresSessionState) {
_requiresSessionStateFromHandler = true;
}
if (_handler is IReadOnlySessionState) {
_readOnlySessionStateFromHandler = true;
}
Page page = _handler as Page;
if (page != null && page.IsInAspCompatMode) {
InAspCompatMode = true;
}
}
}
}
上面贴出的代码就是HttpContext的Handler属性的get和set访问器，可以看到在set访问器中，通过判断当前的Handler对象是否继承自标识接口而为HttpContext的两个字段赋值。在后面的附加Session状态的方法中就会使用HttpContext的一个属性RequiresSessionState。
internal bool RequiresSessionState {
get {
switch (SessionStateBehavior) {
case SessionStateBehavior.Required:
case SessionStateBehavior.ReadOnly:
return true;
case SessionStateBehavior.Disabled:
return false;
case SessionStateBehavior.Default:
default:
return _requiresSessionStateFromHandler;
}
}
}
这个属性中默认情况下会使用上面提到的字段_requiresSessionStateFromHandler。
SessionStateBehavior这个属性表示的是会话状态是被禁用、读写、只读，可以通过HttpContext的SetSessionStateBehavior对该属性进行赋值。
如果遇到需要在静态文件中也使用session的情况，那么必须先将runAllManagedModulesForAllRequests属性设置true，再在管道事件中的AcquireRequestState事件之前，手动设置会话状态行为，最后再配置会话状态httpmodule。
1、配置文件，配置所有静态文件都走管道
<configuration>
...
<system.webServer>
<modules runAllManagedModulesForAllRequests="true">
<remove name="Session"/>
<add name="Session" type="System.Web.SessionState.SessionStateModule"/>
</modules>
</system.webServer>
...
</configuration>
、管道事件，设置静态文件的会话状态行为
protected void Application_PostMapRequestHandler(object sender, EventArgs e)
{
var app = (HttpApplication)sender;
if (是需要校验会话状态的静态文件)
{
app.Context.SetSessionStateBehavior(SessionStateBehavior.Required);
}
}
3、配置文件，配置会话状态的module为SessionStateModule，这样就会使用到上面设置到SessionStateBehavior.Required
<configuration>
<system.webServer>
<modules runAllManagedModulesForAllRequests="true">
<remove name="Session"/>
<add name="Session" type="System.Web.SessionState.SessionStateModule"/>
</modules>
</system.webServer>
</configuration>