巧用ASP.NET Cookie

先看一看cookie學(xué)習(xí)圖，看一看學(xué)什么？

一、Cookie是什么

Cookie是一小段文本信息，存在客戶端硬盤上的長度不超過4KB的文本文件。
伴隨著用戶請(qǐng)求和頁面在Web服務(wù)器和瀏覽器之間傳遞
用戶每次訪問站點(diǎn)時(shí)，Web應(yīng)用程序都可以讀取Cookie包含的信息。

二、工作原理

由于HTTP是一種無狀態(tài)的協(xié)議，服務(wù)器單從網(wǎng)絡(luò)連接上無從知道客戶身份。怎么辦呢？就給客戶端們頒發(fā)一個(gè)通行證吧，每人一個(gè)，無論誰訪問都必須攜帶自己通行證。這樣服務(wù)器就能從通行證上確認(rèn)客戶身份了。這就是Cookie的工作原理。
Cookie實(shí)際上是一小段的文本信息?？蛻舳苏?qǐng)求服務(wù)器，如果服務(wù)器需要記錄該用戶狀態(tài)，就使用response向客戶端瀏覽器頒發(fā)一個(gè)Cookie?？蛻舳藶g覽器會(huì)把Cookie保存起來。當(dāng)瀏覽器再請(qǐng)求該網(wǎng)站時(shí)，瀏覽器把請(qǐng)求的網(wǎng)址連同該Cookie一同提交給服務(wù)器。服務(wù)器檢查該Cookie，以此來辨認(rèn)用戶狀態(tài)。服務(wù)器還可以根據(jù)需要修改Cookie的內(nèi)容。

三、Cookie對(duì)象的屬性和方法
屬性：
(1).Name：獲取或設(shè)置Cookie的名稱
(2).Value：獲取或設(shè)置Cookie的值
(3).Expires：獲取或設(shè)置Cookie的過期時(shí)間
(4).Version：獲取或設(shè)置Cookie的符合HTTP維護(hù)狀態(tài)的版本

方法：
(1).Add：增加Cookie變量,將指定的cookie保存到Cookies集合中
(2).Clear：清除Cookie集合中變量
(3).Get：通過變量名或索引得到Cookie變量的值
(4).Remove：通過Cookie變量名或索引刪除Cookie對(duì)象

四、優(yōu)缺點(diǎn)

優(yōu)點(diǎn)：
相比Session和Application對(duì)象，使用Cookie能持久化保存用戶信息。Cookie保存在客戶端，而Session和Application保存在服務(wù)器端，故Cookie能長久保存。web應(yīng)用程序可以通過獲取客戶端的Cookie來進(jìn)行用戶身份認(rèn)證。
Asp.net包含兩個(gè)Cookie集合，通過HttpRequest的Cookie集合進(jìn)行訪問，Cookie不是Page類的子類，所以使用方法與Session和Application不同，相比于他們Cookie的優(yōu)點(diǎn)如下：
1.可以配置過期時(shí)間
2.簡(jiǎn)單：Cookie是一種基于文本的輕量級(jí)結(jié)構(gòu)，包括簡(jiǎn)單的鍵值對(duì)
3.數(shù)據(jù)持久：因?yàn)楸４娴娇蛻舳?br /> 4.無任何服務(wù)器資源：因?yàn)榇鎯?chǔ)在本地客戶端

缺點(diǎn)如下：
1.大小限制：
2.不確定性：可能用戶刪除Cookie或者禁用
3.安全風(fēng)險(xiǎn)：可偽造修改

五、注意什么？
[1].使用Cookie保存客戶端瀏覽器請(qǐng)求服務(wù)器頁面的請(qǐng)求信息時(shí)，保存時(shí)間的長短取決于Cookie對(duì)象的Expires屬性，可以根據(jù)需要來設(shè)置。若未設(shè)置Cookie的失效日期，則它們僅保存到關(guān)閉瀏覽器為止。若將Cookie對(duì)象的Expires屬性設(shè)置為DateTime.MaxValue，則表示Cookie永遠(yuǎn)不會(huì)過期。

[2].Cookie存儲(chǔ)的數(shù)據(jù)量有所限制，大多數(shù)瀏覽器支持的最大容量為4096字節(jié)，因此不要用Cookie來保存大量數(shù)據(jù)。

[3].  并非所有瀏覽器都支持Cookie，并且數(shù)據(jù)是以明文形式保存在客戶端計(jì)算機(jī)中，因此最好不要用Cookie來保存敏感的未加密數(shù)據(jù)。

[4].在ASP.NET中有兩個(gè)Cookies集合，即：Response對(duì)象的Cookies集合和Request對(duì)象的Cookies集合，但兩者的作用有所不同，通過前者可以將Cookie寫入客戶端，通過后者可以讀取存儲(chǔ)在客戶端的Cookie。
接下來講到Cookie的實(shí)際應(yīng)用。

首先建立如圖所示的界面，通過該界面可登錄到某個(gè)網(wǎng)站，具體要求如下：

•      在首次登錄后，將登錄信息寫入到用戶計(jì)算機(jī)的Cookie中；
•      當(dāng)再次登錄時(shí)，將用戶計(jì)算機(jī)中的Cookie信息讀出并顯示，以備用戶選擇使用；
•      可以利用讀出Cookie中的信息來直接登錄網(wǎng)站。

操作步驟

1、在VS新建一個(gè)的空白的asp.net應(yīng)用程序，在項(xiàng)目管理器中，添加一個(gè)Web窗體；使用一個(gè)2行3列的表格進(jìn)行布局；布局結(jié)束后，將2個(gè)Label控件分別置于布局表格的左側(cè)，分別將其Text屬性設(shè)置為用戶名和密碼，在布局表格中添加兩個(gè)TextBox控件、一個(gè)Button控件和一個(gè)CheckBox控件，將Button控件的Text屬性設(shè)置為“登錄”，將CheckBox控件的Text屬性設(shè)置為“記住用戶名和密碼”。

2、添加一個(gè)HTML頁面

    將默認(rèn)將名稱改為login.html

3、編寫事件處理代碼

span style="font-family:KaiTi_GB2312;font-size:18px;">protected void Button1_Click(object sender, EventArgs e) 
    { 
 
      if (CheckBox1.Checked) 
      { 
        Response.Cookies["ID"].Expires = new DateTime(2016, 2, 24); //用鍵名為ID的Cookie設(shè)置生存時(shí)間 
        Response.Cookies["PW"].Expires = new DateTime(2016, 2, 24); 
        Response.Cookies["ID"].Value = TextBox1.Text; //將鍵名為ID的Cookie的值設(shè)置為文本框內(nèi)容 
        Response.Cookies["PW"].Value = TextBox2.Text; 
      } 
      Response.Redirect("Login.html");  
 
    }/span>

首先判斷該頁面定義的Cookie是否為空，若不為空則將Cookie中的內(nèi)容讀出并置于TextBox1和TextBox2兩個(gè)文本框中，這樣用戶在自己機(jī)器上第二次登錄同一個(gè)頁面時(shí)，直接單擊【登錄】按鈕即可，省掉了再次輸入用戶ID和密碼的過程

span style="font-family:KaiTi_GB2312;font-size:18px;"> protected void Page_Load(object sender, EventArgs e) 
    { 
      if (Request.Cookies["ID"] != null  Request.Cookies["PW"] != null) 
      { 
        TextBox1.Text = Request.Cookies["ID"].Value.ToString(); 
        TextBox2.Text = Request.Cookies["PW"].Value.ToString();//將鍵名為ID的Cookie的值讀出，并在文本框TextBox2中顯示出來 
      } 
 
    }/span> 

當(dāng)再次加載頁面的時(shí)候就會(huì)出現(xiàn)如下圖所示。

上面只是簡(jiǎn)單的展示了幾個(gè)比較常見的功能（保留用戶個(gè)人信息，如姓名、密碼等，幫助用戶快速登錄網(wǎng)頁），還有很多未知的功能讓我們?nèi)ヌ剿?br /> 例如：

•       保存用戶的個(gè)人愛好，設(shè)計(jì)者可根據(jù)Cookie中記錄的用戶愛好來設(shè)置網(wǎng)站的風(fēng)格；
  
•       進(jìn)行在線購物時(shí)，記錄用戶購買的商品信息；
  
•       記錄彈出窗口被彈出的狀況，一些頁面被打開時(shí)會(huì)彈出通知或廣告窗口，可以使用Cookie記錄窗口被彈出的情況，了解彈出窗口是否被彈出過，若被彈出過，再次打開頁面時(shí)就不再彈出該彈出窗口。

通過敲這個(gè)例子讓我更加深入的了解了Cookie是如何用的，以前看到這這種類似的文章都躲著不看，感覺肯定難得不行，但是自己嘗試后才知道，其實(shí)一點(diǎn)都不難，所以學(xué)習(xí)一定不要怕困難。

以上就是本文的全部內(nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，大家共同進(jìn)步！