在线时间:8:00-16:00
迪恩网络APP
随时随地掌握行业动态
扫描二维码
关注迪恩网络微信公众号
Cookie 为 Web 应用程序保存用户相关信息提供了一种有用的方法。例如,当用户访问站点时,可以利用 Cookie 保存用户首选项或其他信息,这样,当用户下次再访问站点时,应用程序就可以检索以前保存的信息。 从技术上讲,Cookie是小段保存在客户端的数据(如果你安装的是XP,可以看一下<安装Windows的盘>:\Documents and Settings\<用户名>\Cookies文件夹)。用户访问网站的时候,网站会给用户一个包含过期时间的Cookie,浏览器收到Cookie后就存放在客户端的文件夹下。以后用户每次访问网站页面的时候,浏览器会根据网站的URL在本地Cookie文件夹内查找是否存在当前网站关联的Cookie,如果有的话就连同页面请求一起发送到服务器。 一、关于Cookie的知识还需要了解以下几点。 ·Cookie只是一段字符串,并不能执行。 在使用Cookie时,必须意识到其固有的安全弱点。Cookie毕竟是存放于客户端的。因此,不要在Cookie中保存保密信息,如用户名、密码、信用卡号等。在Cookie中不要保存不应该由用户掌握的内容,也不要保存可能被其他窃取Cookie的人控制的内容。 二、Cookie的使用 下面,我们就来讨论如何保存、读取、删除和修改Cookie。首先在页面上添加4个按钮用来完成这4个操作。 复制代码 代码如下: <asp:Button ID="btn_SaveCookie" runat="server" OnClick="btn_SaveCookie_Click" Text="保存Cookie" /> <asp:Button ID="btn_ReadCookie" runat="server" Text="读取Cookie" OnClick="btn_ReadCookie_Click" /> <asp:Button ID="btn_ModifyCookie" runat="server" OnClick="btn_ModifyCookie_Click" Text="修改Cookie" /> <asp:Button ID="btn_DelCookie" runat="server" Text="删除Cookie" OnClick="btn_DelCookie_Click" /> 保存Cookie的方法如下。 复制代码 代码如下: protected void btn_SaveCookie_Click(object sender, EventArgs e) { HttpCookie SingleValueCookie = new HttpCookie("test1", "单值Cookie"); SingleValueCookie.Expires = DateTime.Now.AddDays(1); Response.Cookies.Add(SingleValueCookie); HttpCookie MultiValueCookie = new HttpCookie("test2"); MultiValueCookie.Values.Add("key1", "value1"); MultiValueCookie.Values.Add("key2", "value2"); MultiValueCookie.Expires = DateTime.Now.AddDays(1); Response.Cookies.Add(MultiValueCookie); } 我们可以看到,一个Cookie中允许保存单个值也可以保存多个值。HttpCookie类型表示一个Cookie,Expires属性用于修改Cookie的过期时间。对于单值Cookie,既可以直接在构造方法中指定值也可以使用Value属性指定值。对于多值Cookie,既可以使用Values属性的Add方法添加子键和值,也可以直接使用Values属性的索引设置子键和值。上面这段代码等价于下面这段代码。 复制代码 代码如下: protected void btn_SaveCookie_Click(object sender, EventArgs e) { HttpCookie SingleValueCookie = new HttpCookie("test1"); SingleValueCookie.Value = "单值Cookie"; SingleValueCookie.Expires = DateTime.Now.AddDays(1); Response.Cookies.Add(SingleValueCookie); HttpCookie MultiValueCookie = new HttpCookie("test2"); MultiValueCookie.Values["key1"] = "value1"; MultiValueCookie.Values["key2"] = "value2"; MultiValueCookie.Expires = DateTime.Now.AddDays(1); Response.Cookies.Add(MultiValueCookie); } 在添加完值以后,务必记得使用Response对象把Cookie重新返回给浏览器。我们的服务器不能直接在客户端机器上写Cookie,而是由浏览器完成这一工作,当然用户也可以设置是否允许浏览器读写Cookie。 下面是读取Cookie的操作。 复制代码 代码如下: protected void btn_ReadCookie_Click(object sender, EventArgs e) { HttpCookie SingleValueCookie = Request.Cookies["test1"]; if (SingleValueCookie != null) { Response.Write(string.Format("Key:{0} Value:{1} Expires:{2}<br/>", "test1", SingleValueCookie.Value, SingleValueCookie.Expires)); } HttpCookie MultiValueCookie = Request.Cookies["test2"]; if (MultiValueCookie!= null) { Response.Write(string.Format("Key:{0} Value:{1}<br/>", "test2", MultiValueCookie.Value)); foreach (string subkey in MultiValueCookie.Values.AllKeys) { Response.Write(string.Format("SubKey:{0} Value:{1} Expires:{2}<br/>", subkey, MultiValueCookie.Values[subkey], MultiValueCookie.Expires)); } } } 对于多值Cookie,我们通过遍历AllKeys属性返回的字符串数组获取所有子键Key,从而获得子键的值。要注意的是,在访问Cookie以前,需要检测一下Cookie是否存在。打开页面,先单击“保存Cookie”按钮,然后单击“读取Cookie”按钮,得到以下输出: Key:test1 Value:单值Cookie Expires:0001-1-1 0:00:00 这里要说明以下几点。 ·我们发现,所有Cookie的过期时间都不能正常显示。这是因为浏览器返回给服务器的Cookie是不包含过期时间的,而服务器返回给浏览器的Cookie是包含过期时间的。过期时间只对客户端浏览器有意义,对服务器来说没有什么意义。 ·直接读取多值Cookie的Value,它会把所有子键和子键值都使用key=value方法显示,多个子键使用“&”连接(类似URL的方式)。 下面是删除Cookie的操作。 复制代码 代码如下: protected void btn_DelCookie_Click(object sender, EventArgs e) { HttpCookie SingleValueCookie = Request.Cookies["test1"]; SingleValueCookie.Expires = DateTime.MinValue; Response.Cookies.Add(SingleValueCookie); } 如果你想删除所有Cookie,可以遍历删除。 复制代码 代码如下: protected void btn_DelCookie_Click(object sender, EventArgs e) { foreach (string key in Request.Cookies.AllKeys) { HttpCookie cookie = Request.Cookies[key]; cookie.Expires = DateTime.MinValue; Response.Cookies.Add(cookie); } } 我们始终要记住,服务器不能直接删除Cookie,删除Cookie的操作是浏览器进行的。说是删除,其实是把它的过期时间设置为过去的时间,让Cookie过期。因此,对于删除操作来说有三个步骤。 1.从Request对象中获取Cookie。 复制代码 代码如下: protected void btn_ModifyCookie_Click(object sender, EventArgs e) { HttpCookie SingleValueCookie = Request.Cookies["test1"]; SingleValueCookie.Value = "修改后的单值Cookie"; Response.Cookies.Add(SingleValueCookie); } 三、Cookie使用扩展 (1)编写Cookie 复制代码 代码如下: //方式1: Response.Cookies["username"].value="mike"; Response.Cookies["username"].Expires=DateTime.MaxValue; //方式2: HttpCookie acookie = new HttpCookie("last"); acookie.Value="a"; acookie..Expires=DateTime.MaxValue; Response.Cookies.Add(acookie); //多值Cookie的写法 复制代码 代码如下: //方式1: Response.Cookies["userinfo1"]["name"].value="mike"; Response.Cookies["userinfo1"]["last"].value="a"; Response.Cookies["userinfo1"].Expires=DateTime.MaxValue; //方式2: HttpCookie cookie = new HttpCookie("userinfo1"); cookie.Values["name"]="mike"; cookie.Values["last"]="a"; cookie.Expires=DateTime.MaxValue; //cookie.Expires = System.DateTime.Now.AddDays(1);//设置过期时间 1天 Response.Cookies.Add(cookie); (2)读取Cookie 复制代码 代码如下: If (Request.Cookies["userName"]!=null) { string str = Request.Cookies("userName").Value; } //多值Cookie的读取 If ( Request.Cookies["userInfo1"]!=null ) { string name=Request.Cookies["userInfo1"]["name"]; string last=Request.Cookies["userInfo1"]["last"]; } //读取 Cookie 集合 for(int i = 0 ;i<Request.Cookies.Count ;i++) { HttpCookie cookies = Request.Cookies; Response.Write("name="+cookies.Mame+"<br/>"); if (cookies.HasKeys )//是否有子键 { System.Collections.Specialized.NameValueCollection NameColl = aCookie.Values ; for(int j=0;j<NameColl.Count;j++) { Response.Write("子键名="+ NameColl.AllKey[j] +"<br/>"); Response.Write("子键值="+ NameColl[j] +"<br/>"); } } else { Response.Write("value="+cookies.Value+"<br/>"); } } 运行此代码时,可看到一个名为“ASP.NET_SessionId”的Cookie,ASP.NET用这个 Cookie 来保存您的会话的唯一标识符。 (3)删除 Cookie 复制代码 代码如下: HttpCookie cookie = new HttpCookie("userinfo1"); cookie.Expires=DateTime.Now.AddDays(-30); Response.Cookies.Add(cookie); (4)修改cookie 复制代码 代码如下: Response.Cookies["Info"]["user"] = "2"; Response.Cookies["Info"].Expires = DateTime.Now.AddDays(1); 删除cookie下的属性 HttpCookie acookie=Request.Cookies["Info"]; acookie.Values.Remove("userid"); acookie.Expires = DateTime.Now.AddDays(1); Response.Cookies.Add(acookie); 删除所有cookie,就是设置过期时间为现在就行了 int limit=Request.Cookies.Count - 1; for(int i=0;i<limit;i++) { acookie = Request.Cookies(i) acookie.Expires = DateTime.Now.AddDays(-1) Response.Cookies.Add(acookie) } ------------- 如果有主站及二级域名站且cookie要共享的话则要加入如下设置 复制代码 代码如下: cookie.Domain = ".主域名"; cookie.Path = "/"; 四、Cookie总结 Cookie虽然是一个简单实用的对象,但是我们也要注意Cookie的工作原理、大小限制以及安全性等,大致可以归纳为以下几点。 ·存储的物理位置。客户端的Cookies文件夹内。 |
请发表评论