ASP.NET Session状态可以存储在多个位置，具体取决于配置设置。以下是一些常见的存储选项：
1. InProc：Session状态默认存储在应用程序的内存中（InProc）。这是最快速和最简单的方法，适用于单个服务器环境，但不适用于负载均衡或Web园架构。
2. StateServer：Session状态可以存储在一个名为"ASPState"的特殊服务中。该服务可以运行在单独的服务器上，并支持多个服务器之间的会话共享。这对于负载均衡环境非常有用。
3. SQL Server：Session状态可以存储在SQL Server数据库中。这种方法适用于大规模的Web应用程序，可以提供高度可靠的会话状态管理，并支持跨多个服务器的会话共享。
4. Custom：如果以上选项不满足需求，可以实现自定义的会话状态存储提供程序。这允许将会话状态存储在其他位置，如内存缓存、NoSQL数据库等。
要选择存储位置，需要在web.config文件中进行相应的配置。例如，在使用SQL Server作为会话状态存储的情况下，需要指定SQL Server的连接字符串和其他相关配置。
<configuration><system.web>
<sessionState mode="SQLServer"
sqlConnectionString="Data Source=serverName;Initial Catalog=databaseName;User ID=userName;
Password=password"
timeout="20" />
</system.web>
</configuration>
请注意，无论选择哪种存储位置，都应该考虑到会话状态的大小和性能要求，并且确保适当地管理和清理过期的会话数据。