Где лучше всего хранить пользовательский объект User на время сеанса ASP.NET?

Сессия была разработана именно для этой цели. Он хранит соответствующие данные на протяжении всего «сеанса» пользователя, который, я думаю, составляет 20 минут, или пользователь закрывает браузер. Если вас беспокоит размер вашего объекта User, вы можете просто сохранить идентификатор, а затем получить объект из БД, но вы должны взвесить компромисс между двусторонним обходом БД. Однако я не думаю, что это обычно касается сеанса, потому что он не отправляется клиенту, как ViewState. Вы также можете предоставить это значение сеанса с помощью свойства, как в примере Curious Geek, но использовать объект Session вместо объекта ViewState.

Установка свойства на главной странице не будет работать, потому что это только член созданного в данный момент класса, который собирает мусор в конце каждого запроса, поэтому у вас не будет его в следующем запросе.

Вот краткий обзор управления состоянием в ASP.NET: http://msdn.microsoft.com/en-us/library/75x4ha6s.aspx

Я согласен с вашей latest идеей. Пусть базовый класс общей страницы предоставляет общедоступное свойство типа user. Свойство должно читать/записывать из/в сеансовый ключ. У нас также есть другое свойство под названием GoBackPage, которое сохраняет URL-адрес предыдущей страницы в состоянии просмотра текущей страницы.

    public string GoBackPage
    {
        get
        {
            return this.ViewState["__PrevPage"].ToString();
        }

        set
        {
            this.ViewState["__PrevPage"] = value;
        }
    }

Вы все еще можете пойти дальше и сохранить только UserId в состоянии просмотра и предоставить свойство в общем базовом классе страницы, которое будет считывать UserId из состояния просмотра и возвращать пользовательский объект.

Пока лучшее решение выглядит примерно так:

public class MyPage : System.Web.UI.Page
{


private User user;
public User User
{
    get
    {                   
        if (user == null)
        {
        user = (User)HttpContext.Current.Session["CurrentUser"];    //check if session[CurrentUser] is null here and log them out if so?
        }
        return user;
    }
    set
    {
        user = value;
        HttpContext.Current.Session["CurrentUser"] = value;
    }
}

}

Затем на любой странице webpage.aspx.cs вы можете сделать что-то вроде этого:

UsernameTextBox.Text = User.FullName;

Он попадет в сеанс при первом использовании, но последующее использование на конкретной странице будет быстрее.

Код в различных классах и выделенном коде теперь выглядит намного аккуратнее, потому что мне не нужно читать и приводить свой объект User (и объект Company и т. д.) из Session каждый раз, когда я его использую.