Asp.net中的一个判断session是否合法的做法

1 if (Session["UserID"] == "" || Session["UserID"] == null)

2 {

3     Response.Redirect("../Login.aspx?m=登录已超时，请重新登陆！");

4 }

一直我都觉得这个方法很不好，非常不好，但是一直也没找到好的方法，刚才突然就想到和匿名方法，结合??运算符，如果session为空，那么就不合法的了, 可以用来判断用户是否登录。

由于Session["UserID"]返回的是Object类型，如果是空的话，就会报空指针异常，以上面的形式来看，而且，这种判断登录状态的行为，在一些项目中是几乎每个页面都需要用到，所以可以提取出一个方法，与其他公有的静态方法一起放到一个类里面，写成如下形式：

1 /// <summary>

2 /// 判断是否登录成功，如果成功则返回session存的字符串，否则为空字符串

3 /// </summary>

4 public static Func<Object, string> isLogin = session => session as string ?? string.Empty;

Session里面可以存的Object，所以，可以是个字符串，可以是个数字，也可以是一个类或者一个集合。我上面这段代码假定存储的是一个字符串，调用的时候，就像是调用方法一样那个调用这个匿名的方法：

1 if (string.IsNullOrEmpty(isLogin(Session["UserID"])))

2 {

3     Response.Redirect("../Login.aspx?m=登录已超时，请重新登陆！");

4 }

您可以会说为何不直接使用string.IsNullOrEmpty来直接判断Session？那么我告诉你，这就如果Session中没有你进行判断的这个key会直接报空指针异常的。

如果是一个类呢？也很明显，session存储的比如说是一个User类，那么上面对代码就改成这样的形式：

1 public static Func<Object, User> isLogin = session => session as User ?? new User() { UserID = -1};

因为返回的类型是User，所以可以使用一个User类来进行接收返回的值，这样，在后面的操作中可以直接使用了。

1 User _user = isLogin(Session["UserID"]);

2 if (_user.UserID == -1)

3 {

4     //登录失败

5 }