ASP.NET保持用户状态的九种选择(上)

Cookies

　　当特定的用户需要特定的数据片，并且需要把数据在某个可变的时段中保持的时候，cookie就非常方便。它的生命周期可能与浏览器窗体的一样短，也可以长达数月、数年。cookie可以小到只有几个字节的数据，因为它们在每个浏览器请求中传递，它们的内容需要尽可能的小。

　　Cookie提供了一条灵活的、强大的维护用户请求间数据的途径，这就是为什么Internet上大多数动态站点使用它们的原因。因为cookie可以存储的数据量很受限制，最好只在cookie中保存键字段，其它的数据保存在数据库或其它的服务器端数据容器中。但是由于不是所有的浏览器都支持cookie，并且它可以被用户禁止或删除，因此它们也不能用于保存关键数据。你应该很好地处理用户的cookie被删除的情况。最后，cookie作为简单的明文文本保存在用户的计算机中，因此在它里面不能保存敏感的、未加密的数据。


图2.单值和多值cookie

　　有种特殊的cookie可以保存单个值或名称/值对的集合。图4显示了单个和多个值cookie的示例，通过ASP.NET的内建追踪特性输出。这些值可以在ASP.NET页面中使用Request.Cookies和Response.Cookies集合来维护，这在代码段2中演示。

　　Cookies.aspx.cs

//使用HttpCookie类是指cookie的值和/或子值 HttpCookie cookie; if(Request.Cookies[txtName.Text] == null) cookie = new HttpCookie(txtName.Text, txtValue.Text); else cookie = Request.Cookies[txtName.Text]; if(txtSubValueName.Text.Length ＞ 0) cookie.Values.Add(txtSubValueName.Text, txtSubValueValue.Text); cookie.Expires = System.DateTime.Now.AddDays(1); // tomorrow Response.AppendCookie(cookie); //检索cookie的值 if(!Request.Cookies[txtName.Text].HasKeys) lblResult.Text = "The value of the ＜b＞" + txtName.Text + "＜/b＞ cookie is ＜b＞" + Request.Cookies[txtName.Text].Value.ToString() + "＜/b＞"; else { lblResult.Text = "The value of the ＜b＞" + txtName.Text + "＜/b＞ cookie is ＜b＞" + Request.Cookies[txtName.Text].Value.ToString() + "＜/b＞, with subvalues:＜br＞"; foreach(string key in Request.Cookies[txtName.Text].Values.Keys) { lblResult.Text += "[" + key + " = " + Request.Cookies[txtName.Text].Values[key].ToString() + "]＜br＞"; } } 删除Cookie // 把的值设置为空并把终止时间设置为过去某个时刻 Response.Cookies[txtName.Text].Value = null; Response.Cookies[txtName.Text].Expires = System.DateTime.Now.AddMonths(-1); //上个月

代码段2.Accessing 在ASP.NET中访问Cookies