如果我的Asp.Net会话有IsNewSession == true,那我的意思是什么？

我的生产中的用户因随机退出我们的Asp.Net MVC应用程序而烦恼(根据参考我们的MVC库是版本5).在代码和网站上喋喋不休一段时间后,我想我已经将用户看到的内容与以下代码进行了隔离：

public class SessionExpireFilterAttribute : ActionFilterAttribute
{

    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        HttpContext ctx = HttpContext.Current;

        // check if session is supported
        if (ctx.Session != null)
        {

            // check if a new session id was generated
            if (ctx.Session.IsNewSession)
            {

                // If it says it is a new session,but an existing cookie exists,then it must
                // have timed out
                string sessionCookie = ctx.Request.Headers["Cookie"];
                if ((null != sessionCookie) && (sessionCookie.IndexOf("ASP.NET_SessionId") >= 0))
                {
                    SessionVariables.Current.User = null;
                    FormsAuthentication.SignOut();

                    filterContext.Result = new RedirectResult("~/Account/Logon");

                    return;
                }
            }
        }

        base.OnActionExecuting(filterContext);
    }
}

我不完全确定为什么需要这个代码(为什么你要将其归结为而不是将其全局化)但我在搜索中看到了这些代码在互联网上的变化,但没有描述为什么你需要它.

无论如何,它已经存在于我们的代码库中,我们遇到的问题似乎是如果用户在一个窗口中空闲了一小段时间然后他们做了什么,ctx.Session不是null但是ctx.Session .IsNewSession是真的.

这对我来说意味着由于某种原因Asp.net决定这个用户需要为他们启动一个全新的会话,因为我们不知道这个用户是谁(因为他们所有的会话数据都已经消失了……这是一个新的会话)我们需要将它们注销并让它们再次登录.

这一切看似合乎逻辑,除了我最终能够在IsNewSession if语句中找到一个断点.对我来说奇怪的是,我的会话实际上看起来100％填写(并填写正确).这意味着它正确地知道我是谁,以及当您成功登录时才会进入会话的所有其他信息.

此外,ctx.User.Identity.IsAuthenticated为true,并且具有正确的登录名.

一切似乎都表明我有一个有效的会话,但由于这个代码正在做出设计决定,如果Asp.Net创建一个新的会话我必须注销,用户将被注销.

所以我的问题是：

> Session.IsNewSession在实践中意味着什么？
>当IsNewSession为true时,始终将用户注销是否正确？
>只要将用户列为已通过身份验证且具有有效会话数据,是否有任何记录不记录用户？
>是什么原因导致Asp.Net创建新会话但仍然重用以前的会话数据？
>我对会话到期的理解是它是由提供者层引起的,因为如果会话已经过期,Asp.Net甚至不会有任何会话数据.那不是这样吗？

作为快速说明,我们目前正在使用Redis作为会话商店.此外,如果相关应用程序正在Azure网站上托管(我不确定这会如何影响会话到期).