ASP.NET中Cookie的使用方法
Cookie 為 Web 應用程序保存用戶相關信息提供了一種有用的方法。例如，當用戶訪問站點時，可以利用 Cookie 保存用戶首選項或其他信息，這樣，當用戶下次再訪問站點時，應用程序就可以檢索以前保存的信息。
從技術上講，Cookie是小段保存在客戶端的數(shù)據(jù)（如果你安裝的是XP，可以看一下<安裝Windows的盤>:\Documents and Settings\<用戶名>\Cookies文件夾）。用戶訪問網(wǎng)站的時候，網(wǎng)站會給用戶一個包含過期時間的Cookie，瀏覽器收到Cookie后就存放在客戶端的文件夾下。以后用戶每次訪問網(wǎng)站頁面的時候，瀏覽器會根據(jù)網(wǎng)站的URL在本地Cookie文件夾內(nèi)查找是否存在當前網(wǎng)站關聯(lián)的Cookie，如果有的話就連同頁面請求一起發(fā)送到服務器。
一、關于Cookie的知識還需要了解以下幾點。
·Cookie只是一段字符串，并不能執(zhí)行。
·大多數(shù)瀏覽器規(guī)定Cookie大小不超過4K，每個站點能保存的Cookie不超過20個，所有站點保存的Cookie總和不超過300個。
·除了Cookie外，幾乎沒有其他的方法在客戶端的機器上寫入數(shù)據(jù)（就連Cookie的寫入操作也是瀏覽器進行的）。當然，連Cookie都可以通過瀏覽器安全配置來禁止。如果你使用IE瀏覽器，可以看一下“工具”→“Internet”選項→“隱私”一頁?，F(xiàn)在的大多數(shù)網(wǎng)站都利用Cookie來保存一些數(shù)據(jù)（比如你的ID），以便你下一次訪問網(wǎng)站時能直接“繼續(xù)”以前的配置，所以我還是建議你不要輕易關閉Cookie。
在使用Cookie時，必須意識到其固有的安全弱點。Cookie畢竟是存放于客戶端的。因此，不要在Cookie中保存保密信息，如用戶名、密碼、信用卡號等。在Cookie中不要保存不應該由用戶掌握的內(nèi)容，也不要保存可能被其他竊取Cookie的人控制的內(nèi)容。
二、Cookie的使用
下面，我們就來討論如何保存、讀取、刪除和修改Cookie。首先在頁面上添加4個按鈕用來完成這4個操作。
<asp:Button ID="btn_SaveCookie" runat="server" OnClick="btn_SaveCookie_Click" Text="保存Cookie" />
<asp:Button ID="btn_ReadCookie" runat="server" Text="讀取Cookie" OnClick="btn_ReadCookie_Click" />
<asp:Button ID="btn_ModifyCookie" runat="server" OnClick="btn_ModifyCookie_Click" Text="修改Cookie" />
<asp:Button ID="btn_DelCookie" runat="server" Text="刪除Cookie" OnClick="btn_DelCookie_Click" />
保存Cookie的方法如下。
protected void btn_SaveCookie_Click(object sender, EventArgs e)
{
HttpCookie SingleValueCookie = new HttpCookie("test1", "單值Cookie");
SingleValueCookie.Expires = DateTime.Now.AddDays(1);
Response.Cookies.Add(SingleValueCookie);
HttpCookie MultiValueCookie = new HttpCookie("test2");
MultiValueCookie.Values.Add("key1", "value1");
MultiValueCookie.Values.Add("key2", "value2");
MultiValueCookie.Expires = DateTime.Now.AddDays(1);
Response.Cookies.Add(MultiValueCookie);
}
我們可以看到，一個Cookie中允許保存單個值也可以保存多個值。HttpCookie類型表示一個Cookie，Expires屬性用于修改Cookie的過期時間。對于單值Cookie，既可以直接在構(gòu)造方法中指定值也可以使用Value屬性指定值。對于多值Cookie，既可以使用Values屬性的Add方法添加子鍵和值，也可以直接使用Values屬性的索引設置子鍵和值。上面這段代碼等價于下面這段代碼。
protected void btn_SaveCookie_Click(object sender, EventArgs e)
{
HttpCookie SingleValueCookie = new HttpCookie("test1");
SingleValueCookie.Value = "單值Cookie";
SingleValueCookie.Expires = DateTime.Now.AddDays(1);
Response.Cookies.Add(SingleValueCookie);
HttpCookie MultiValueCookie = new HttpCookie("test2");
MultiValueCookie.Values["key1"] = "value1";
MultiValueCookie.Values["key2"] = "value2";
MultiValueCookie.Expires = DateTime.Now.AddDays(1);
Response.Cookies.Add(MultiValueCookie);
}
在添加完值以后，務必記得使用Response對象把Cookie重新返回給瀏覽器。我們的服務器不能直接在客戶端機器上寫Cookie，而是由瀏覽器完成這一工作，當然用戶也可以設置是否允許瀏覽器讀寫Cookie。
下面是讀取Cookie的操作。
protected void btn_ReadCookie_Click(object sender, EventArgs e)
{
HttpCookie SingleValueCookie = Request.Cookies["test1"];
if (SingleValueCookie != null)
{
Response.Write(string.Format("Key:{0} Value:{1} Expires:{2}<br/>", "test1", SingleValueCookie.Value, SingleValueCookie.Expires));
}
HttpCookie MultiValueCookie = Request.Cookies["test2"];
if (MultiValueCookie!= null)
{
Response.Write(string.Format("Key:{0} Value:{1}<br/>", "test2", MultiValueCookie.Value));
foreach (string subkey in MultiValueCookie.Values.AllKeys)
{
Response.Write(string.Format("SubKey:{0} Value:{1} Expires:{2}<br/>", subkey, MultiValueCookie.Values[subkey], MultiValueCookie.Expires));
}
}
}
對于多值Cookie，我們通過遍歷AllKeys屬性返回的字符串數(shù)組獲取所有子鍵Key，從而獲得子鍵的值。要注意的是，在訪問Cookie以前，需要檢測一下Cookie是否存在。打開頁面，先單擊“保存Cookie”按鈕，然后單擊“讀取Cookie”按鈕，得到以下輸出：
Key:test1 Value:單值Cookie Expires:0001-1-1 0:00:00
Key:test2 Value:key1=value1&key2=value2
SubKey:key1 Value:value1 Expires:0001-1-1 0:00:00
SubKey:key2 Value:value2 Expires:0001-1-1 0:00:00
這里要說明以下幾點。
·我們發(fā)現(xiàn)，所有Cookie的過期時間都不能正常顯示。這是因為瀏覽器返回給服務器的Cookie是不包含過期時間的，而服務器返回給瀏覽器的Cookie是包含過期時間的。過期時間只對客戶端瀏覽器有意義，對服務器來說沒有什么意義。
·直接讀取多值Cookie的Value，它會把所有子鍵和子鍵值都使用key=value方法顯示，多個子鍵使用“&”連接（類似URL的方式）。
下面是刪除Cookie的操作。
protected void btn_DelCookie_Click(object sender, EventArgs e)
{
HttpCookie SingleValueCookie = Request.Cookies["test1"];
SingleValueCookie.Expires = DateTime.MinValue;
Response.Cookies.Add(SingleValueCookie);
}
如果你想刪除所有Cookie，可以遍歷刪除。
protected void btn_DelCookie_Click(object sender, EventArgs e)
{
foreach (string key in Request.Cookies.AllKeys)
{
HttpCookie cookie = Request.Cookies[key];
cookie.Expires = DateTime.MinValue;
Response.Cookies.Add(cookie);
}
}
我們始終要記住，服務器不能直接刪除Cookie，刪除Cookie的操作是瀏覽器進行的。說是刪除，其實是把它的過期時間設置為過去的時間，讓Cookie過期。因此，對于刪除操作來說有三個步驟。
1．從Request對象中獲取Cookie。
2．把Cookie的過期時間設置為過去的時間。
3．把Cookie重新寫回Response中。
4．修改Cookie的操作也非常簡單。
protected void btn_ModifyCookie_Click(object sender, EventArgs e)
{
HttpCookie SingleValueCookie = Request.Cookies["test1"];
SingleValueCookie.Value = "修改后的單值Cookie";
Response.Cookies.Add(SingleValueCookie);
}
三、Cookie使用擴展
（1）編寫Cookie
//方式1:
Response.Cookies["username"].value="mike";
Response.Cookies["username"].Expires=DateTime.MaxValue;
//方式2:
HttpCookie acookie = new HttpCookie("last");
acookie.Value="a";
acookie..Expires=DateTime.MaxValue;
Response.Cookies.Add(acookie);
//多值Cookie的寫法
//方式1:
Response.Cookies["userinfo1"]["name"].value="mike";
Response.Cookies["userinfo1"]["last"].value="a";
Response.Cookies["userinfo1"].Expires=DateTime.MaxValue;
//方式2:
HttpCookie cookie = new HttpCookie("userinfo1");
cookie.Values["name"]="mike";
cookie.Values["last"]="a";
cookie.Expires=DateTime.MaxValue;
//cookie.Expires = System.DateTime.Now.AddDays(1);//設置過期時間 1天
Response.Cookies.Add(cookie);
（2）讀取Cookie
Internet Explorer 將站點的 Cookie 保存在文件名格式為 <user>@<domain>.txt 的文件中，其中 <user> 是您的帳戶名。
注意:在獲取Cookie的值之前，應該確保該 Cookie 確實存在。否則，您將得到一個異常
If (Request.Cookies["userName"]!=null)
{
string str = Request.Cookies("userName").Value;
}
//多值Cookie的讀取
If ( Request.Cookies["userInfo1"]!=null )
{
string name=Request.Cookies["userInfo1"]["name"];
string last=Request.Cookies["userInfo1"]["last"];
}
//讀取 Cookie 集合
for(int i = 0 ;i<Request.Cookies.Count ;i++)
{
HttpCookie cookies = Request.Cookies;
Response.Write("name="+cookies.Mame+"<br/>");
if (cookies.HasKeys )//是否有子鍵
{
System.Collections.Specialized.NameValueCollection NameColl
= aCookie.Values ;
for(int j=0;j<NameColl.Count;j++)
{
Response.Write("子鍵名="+ NameColl.AllKey[j] +"<br/>");
Response.Write("子鍵值="+ NameColl[j] +"<br/>");
}
}
else
{
Response.Write("value="+cookies.Value+"<br/>");
}
}
運行此代碼時，可看到一個名為“ASP.NET_SessionId”的Cookie，ASP.NET用這個 Cookie 來保存您的會話的唯一標識符。
（3）刪除 Cookie
將其有效期設置為過去的某個日期。當瀏覽器檢查 Cookie 的有效期時，就會刪除這個已過期的 Cookie。
HttpCookie cookie = new HttpCookie("userinfo1");
cookie.Expires=DateTime.Now.AddDays(-30);
Response.Cookies.Add(cookie);
（4）修改cookie
Response.Cookies["Info"]["user"] = "2";
Response.Cookies["Info"].Expires = DateTime.Now.AddDays(1); 刪除cookie下的屬性
HttpCookie acookie=Request.Cookies["Info"];
acookie.Values.Remove("userid");
acookie.Expires = DateTime.Now.AddDays(1);
Response.Cookies.Add(acookie); 刪除所有cookie，就是設置過期時間為現(xiàn)在就行了
int limit=Request.Cookies.Count - 1;
for(int i=0;i<limit;i++)
{
acookie = Request.Cookies(i)
acookie.Expires = DateTime.Now.AddDays(-1)
Response.Cookies.Add(acookie)
}
-------------
如果有主站及二級域名站且cookie要共享的話則要加入如下設置
cookie.Domain = ".主域名";
cookie.Path = "/";
四、Cookie總結(jié)
Cookie雖然是一個簡單實用的對象，但是我們也要注意Cookie的工作原理、大小限制以及安全性等，大致可以歸納為以下幾點。
·存儲的物理位置?？蛻舳说腃ookies文件夾內(nèi)。
·存儲的類型限制。字符串。
·狀態(tài)使用的范圍。當前請求上下文的上下文都能訪問到Cookie，Cookie對每個用戶來說都是獨立的。
·存儲的大小限制。每個Cookie不超過4K數(shù)據(jù)。每個網(wǎng)站不超過20個Cookie。所有網(wǎng)站的Cookie總和不超過300個。
·生命周期。每個Cookie都有自己的過期時間，超過了過期時間后失效。
·安全與性能。存儲在客戶端，安全性差。對于敏感數(shù)據(jù)建議加密后存儲。
·優(yōu)點缺點與注意事項?？梢院芊奖愕仃P聯(lián)網(wǎng)站和用戶，長久保存用戶設置。
相關文章
這篇文章介紹了ASP.NET?MVC項目的部署方式，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2022-03-03
.Net結(jié)構(gòu)型設計模式之裝飾模式（Decorator）
這篇文章介紹了.Net結(jié)構(gòu)型設計模式之裝飾模式（Decorator），文中通過示例代碼介紹的非常詳細。對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-05-05
這篇文章介紹了ASP.NET?Core命令行界面CLI的用法，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2022-02-02
.NET Framework 4.5新特性介紹，想要使用新版本的朋友可以參考下2012-04-04
ASP.NET?Core在Linux下為dotnet創(chuàng)建守護進程
本篇主要是怎么樣為我們在Linux或者macOs中部署的dotnet程序創(chuàng)建一個守護進程，來保證我們的程序在異?；蛘呤请娔X重啟的時候仍然能夠正常訪問。需要的朋友可以收藏下,方便下次瀏覽觀看2021-12-12
這篇文章介紹了使用Docker部署ASP.NET?Core程序的方法，文中通過示例代碼介紹的非常詳細。對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-03-03
這篇文章主要介紹了詳解asp.net core 依賴注入的相關知識，文中講解非常詳細，代碼幫助大家更好的理解和學習，感興趣的朋友可以了解下2020-06-06
.Net結(jié)構(gòu)型設計模式之享元模式（Flyweight）
這篇文章介紹了.Net結(jié)構(gòu)型設計模式之享元模式（Flyweight），文中通過示例代碼介紹的非常詳細。對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-05-05
目前，基于數(shù)據(jù)庫服務器的桌面管理程序和Web程序已經(jīng)有太多的應用了，尤其是網(wǎng)絡的大量普及，孤立地數(shù)據(jù)庫管理系統(tǒng)無法勝任分布式管理應用，但是面對基于Access數(shù)據(jù)庫的現(xiàn)有的桌面應用我們也無法完全的摒棄。我們利用.Net 遠程處理功能將連接和存取Access的行為封裝為一個遠程對象，供網(wǎng)絡中其它客戶端通過調(diào)用該遠程對象來存取實際的Access數(shù)據(jù)庫。我們以 C# 2005 為開發(fā)語言來實現(xiàn)上述功能。2008-04-04
asp.net WebForm頁面間傳值方法...2006-07-07