我在几个不同的场景中使用过Microsoft.AspNet.SessionState.SessionStateModule。

1. Microsoft.AspNet.SessionState.InProcSessionStateStoreAsync-此提供程序包含在NuGet包中，使用起来简单得多，因为它不需要外部依赖关系。但是，您需要确保用户访问同一个Web服务器。如果您有多个服务器部署，则需要负载平衡器上的“粘性会话”。
2. Microsoft.Web.Redis.RedisSessionStateProvider-这个提供者需要2个额外的NuGet包和一个Redis示例。我只推荐在多服务器配置中使用这个配置，在那里你的负载平衡器上没有“粘性会话”。
   示例web.config设置：

<?xml version="1.0" encoding="utf-8"?>
<configuration>

  <appSettings>
    <add key="aspnet:AllowConcurrentRequestsPerSession" value="true" />
  </appSettings>

  <system.webServer>
    <modules>
      <remove name="Session" />
      <add name="Session" type="Microsoft.AspNet.SessionState.SessionStateModuleAsync" preCondition="integratedMode" />
    </modules>
  </system.webServer>

  <!-- Option 1: InProcSessionStateStoreAsync -->
  <sessionState mode="Custom" customProvider="InProcSessionStateStoreAsync" cookieless="UseCookies">
    <providers>
      <add name="InProcSessionStateStoreAsync" type="Microsoft.AspNet.SessionState.InProcSessionStateStoreAsync" />
    </providers>
  </sessionState>

  <!-- Option 2: RedisSessionStateProvider -->
  <sessionState mode="Custom" customProvider="RedisSessionStateProvider" cookieless="UseCookies">
    <providers>
      <add name="RedisSessionStateProvider" type="Microsoft.Web.Redis.RedisSessionStateProvider" connectionString="..." />
    </providers>
  </sessionState>

</configuration>