摘要：
1.用户向服务器发送用户名和密码。
1 Session 特点：
（1）Session中的数据保存在服务器端；
（2）Session中可以保存任意类型的数据；
（2）Session默认的生命周期是20分钟，可以手动设置更长或更短的时间
web.config 配置:
程序webconfig配置:
<system.web>
<sessionState mode="InProc" timeout="180"/>
</system.web>
timeout里面设置的是分钟
Session 身份验证的思路：
每个客户端请求都会和服务器建立一个会话，会有一个唯一的SessionId, 客户端在收到SessionId之后可以将seesionId保存(比如保存在cookie中)，然后每次通过cookie的sessionId去验证。
1、用户向服务器发送用户名和密码。
2、服务器验证通过后，在当前对话（session）里面保存相关数据，比如用户角色、登录时间等等。
3、服务器向用户返回一个 session_id，写入用户的 Cookie。
4、用户随后的每一次请求，都会通过 Cookie，将 session_id 传回服务器。
5、服务器收到 session_id，找到前期保存的数据，由此得知用户的身份
缺点：
时间较短，需要服务器设置，
服务器挂了需要重新登录
简单使用:
public void LoginWithSession()
{
Session["User"] = new { Name="hnzheng",Passward="123" };
Session["UserInfo"] = new { Name = "hnzheng", Passward = "123" };
//保存session Id
//Session.SessionID
}
//删除全部
public string RemoveAllSession()
{
Session.Abandon();
return$"sessionId:{Session.SessionID}";
}
//删除单个
public string RemoveSingleSession()
{
if(Session["User"]!=null)
{
Session["User"] = null;
Session.Remove("User");
}
return $"sessionId:{Session.SessionID}";
}