代码首先调用存储介质_store的InitializeRequest方法，初始化本次请求。然后调用ID管理器_idManager的InitializeRequest初始化请求，InitializeRequest方法会返回一个布尔值，为true表示不使用cookie，直接返回；为false表示使用cookie，继续执行BeginAcquireState接下来的流程。初始化完成后调用_idManager.GetSessionID方法获取SessionID。如果没有获取到SessionID，则调用CreateSessionId生成SessionID。
    当管道执行到ReleaseRequestState步骤时，SessionStateModule中的OnReleaseState事件被触发。我们知道在BeginAcquireState事件中已经生成了SessionID。所以，在ReleaseRequestState中我们能够获取到SessionID，然后根据session状态调用_store.RemoveItem方法移除缓存项或者调用_store SetAndReleaseItemExclusive方法插入、更新或者移除缓存项。
    当管道执行到EndRequest步骤时，SessionStateModule中的OnEndRequest事件被触发。这里边主要的内容就是初始化请求参数以及重置超时事件，准备接收下一次请求。

3. WindowsAuthenticationModule

    所在管道步骤：AuthenticateRequest。WindowsAuthticationModule的Init方法在管道的AuthenticateRequest步骤注册OnEnter事件，OnEnter执行的内容比较简单，从上下文中取出用户身份，然后把用户身份设置到上下文的安全实体WindowsPrincipal中。

4. FormsAuthenticationModule

    所在管道步骤：AuthenticateRequest、EndRequest。FormsAuthenticationModule的Init方法代码如下：

public void Init(HttpApplication app) { if (!_fAuthChecked) { _fAuthRequired = AuthenticationConfig.Mode == AuthenticationMode.Forms; _fAuthChecked = true; } if (_fAuthRequired) { FormsAuthentication.Initialize(); app.AuthenticateRequest += new EventHandler(this.OnEnter); app.EndRequest += new EventHandler(this.OnLeave); } }

     代码调用了FormsAuthentication.Initialize()方法对表单验证做初始化操作。Initialize方法代码如下：

Initialize() { AuthenticationSection authentication = RuntimeConfig.GetAppConfig().Authentication; authentication.ValidateAuthenticationMode(); _FormsName = authentication.Forms.Name; _RequireSSL = authentication.Forms.RequireSSL; _SlidingExpiration = authentication.Forms.SlidingExpiration; if (_FormsName == null) { _FormsName = ; } _Protection = authentication.Forms.Protection; _Timeout = (int)authentication.Forms.Timeout.TotalMinutes; _FormsCookiePath = authentication.Forms.Path; _LoginUrl = authentication.Forms.LoginUrl; if (_LoginUrl == null) { _LoginUrl = ; } _DefaultUrl = authentication.Forms.DefaultUrl; if (_DefaultUrl == null) { _DefaultUrl = ; } _CookieMode = authentication.Forms.Cookieless; _CookieDomain = authentication.Forms.Domain; _EnableCrossAppRedirects = authentication.Forms.EnableCrossAppRedirects; _TicketCompatibilityMode = authentication.Forms.TicketCompatibilityMode; _Initialized = true; }

     在管道AuthenticateRequest步骤上，我们注册了OnEnter方法，代码如下：