ASP.NET中Cookie的使用方法
Cookie为Web应用程序保存用户相关信息提供了一种有用的方法。例如，当用户访问站点时，可以利用Cookie保存用户首选项或其他信息，这样，当用户下次再访问站点时，应用程序就可以检索以前保存的信息。
从技术上讲，Cookie是小段保存在客户端的数据（如果你安装的是XP，可以看一下<安装Windows的盘>:\DocumentsandSettings\<用户名>\Cookies文件夹）。用户访问网站的时候，网站会给用户一个包含过期时间的Cookie，浏览器收到Cookie后就存放在客户端的文件夹下。以后用户每次访问网站页面的时候，浏览器会根据网站的URL在本地Cookie文件夹内查找是否存在当前网站关联的Cookie，如果有的话就连同页面请求一起发送到服务器。
一、关于Cookie的知识还需要了解以下几点。
·Cookie只是一段字符串，并不能执行。
·大多数浏览器规定Cookie大小不超过4K，每个站点能保存的Cookie不超过20个，所有站点保存的Cookie总和不超过300个。
·除了Cookie外，几乎没有其他的方法在客户端的机器上写入数据（就连Cookie的写入操作也是浏览器进行的）。当然，连Cookie都可以通过浏览器安全配置来禁止。如果你使用IE浏览器，可以看一下“工具”→“Internet”选项→“隐私”一页。现在的大多数网站都利用Cookie来保存一些数据（比如你的ID），以便你下一次访问网站时能直接“继续”以前的配置，所以我还是建议你不要轻易关闭Cookie。
在使用Cookie时，必须意识到其固有的安全弱点。Cookie毕竟是存放于客户端的。因此，不要在Cookie中保存保密信息，如用户名、密码、信用卡号等。在Cookie中不要保存不应该由用户掌握的内容，也不要保存可能被其他窃取Cookie的人控制的内容。
二、Cookie的使用
下面，我们就来讨论如何保存、读取、删除和修改Cookie。首先在页面上添加4个按钮用来完成这4个操作。
<asp:ButtonID="btn_SaveCookie"runat="server"OnClick="btn_SaveCookie_Click"Text="保存Cookie"/> <asp:ButtonID="btn_ReadCookie"runat="server"Text="读取Cookie"OnClick="btn_ReadCookie_Click"/> <asp:ButtonID="btn_ModifyCookie"runat="server"OnClick="btn_ModifyCookie_Click"Text="修改Cookie"/> <asp:ButtonID="btn_DelCookie"runat="server"Text="删除Cookie"OnClick="btn_DelCookie_Click"/>
保存Cookie的方法如下。
protectedvoidbtn_SaveCookie_Click(objectsender,EventArgse)
{
HttpCookieSingleValueCookie=newHttpCookie("test1","单值Cookie");
SingleValueCookie.Expires=DateTime.Now.AddDays(1);
Response.Cookies.Add(SingleValueCookie);
HttpCookieMultiValueCookie=newHttpCookie("test2");
MultiValueCookie.Values.Add("key1","value1");
MultiValueCookie.Values.Add("key2","value2");
MultiValueCookie.Expires=DateTime.Now.AddDays(1);
Response.Cookies.Add(MultiValueCookie);
}
我们可以看到，一个Cookie中允许保存单个值也可以保存多个值。HttpCookie类型表示一个Cookie，Expires属性用于修改Cookie的过期时间。对于单值Cookie，既可以直接在构造方法中指定值也可以使用Value属性指定值。对于多值Cookie，既可以使用Values属性的Add方法添加子键和值，也可以直接使用Values属性的索引设置子键和值。上面这段代码等价于下面这段代码。
protectedvoidbtn_SaveCookie_Click(objectsender,EventArgse)
{
HttpCookieSingleValueCookie=newHttpCookie("test1");
SingleValueCookie.Value="单值Cookie";
SingleValueCookie.Expires=DateTime.Now.AddDays(1);
Response.Cookies.Add(SingleValueCookie);
HttpCookieMultiValueCookie=newHttpCookie("test2");
MultiValueCookie.Values["key1"]="value1";
MultiValueCookie.Values["key2"]="value2";
MultiValueCookie.Expires=DateTime.Now.AddDays(1);
Response.Cookies.Add(MultiValueCookie);
}
在添加完值以后，务必记得使用Response对象把Cookie重新返回给浏览器。我们的服务器不能直接在客户端机器上写Cookie，而是由浏览器完成这一工作，当然用户也可以设置是否允许浏览器读写Cookie。
下面是读取Cookie的操作。
protectedvoidbtn_ReadCookie_Click(objectsender,EventArgse)
{
HttpCookieSingleValueCookie=Request.Cookies["test1"];
if(SingleValueCookie!=null)
{
Response.Write(string.Format("Key:{0}Value:{1}Expires:{2}<br/>","test1",SingleValueCookie.Value,SingleValueCookie.Expires));
}
HttpCookieMultiValueCookie=Request.Cookies["test2"];
if(MultiValueCookie!=null)
{
Response.Write(string.Format("Key:{0}Value:{1}<br/>","test2",MultiValueCookie.Value));
foreach(stringsubkeyinMultiValueCookie.Values.AllKeys)
{
Response.Write(string.Format("SubKey:{0}Value:{1}Expires:{2}<br/>",subkey,MultiValueCookie.Values[subkey],MultiValueCookie.Expires));
}
}
}
对于多值Cookie，我们通过遍历AllKeys属性返回的字符串数组获取所有子键Key，从而获得子键的值。要注意的是，在访问Cookie以前，需要检测一下Cookie是否存在。打开页面，先单击“保存Cookie”按钮，然后单击“读取Cookie”按钮，得到以下输出：
Key:test1Value:单值CookieExpires:0001-1-10:00:00
Key:test2Value:key1=value1&key2=value2
SubKey:key1Value:value1Expires:0001-1-10:00:00
SubKey:key2Value:value2Expires:0001-1-10:00:00
这里要说明以下几点。
·我们发现，所有Cookie的过期时间都不能正常显示。这是因为浏览器返回给服务器的Cookie是不包含过期时间的，而服务器返回给浏览器的Cookie是包含过期时间的。过期时间只对客户端浏览器有意义，对服务器来说没有什么意义。
·直接读取多值Cookie的Value，它会把所有子键和子键值都使用key=value方法显示，多个子键使用“&”连接（类似URL的方式）。
下面是删除Cookie的操作。
protectedvoidbtn_DelCookie_Click(objectsender,EventArgse)
{
HttpCookieSingleValueCookie=Request.Cookies["test1"];
SingleValueCookie.Expires=DateTime.MinValue;
Response.Cookies.Add(SingleValueCookie);
}
如果你想删除所有Cookie，可以遍历删除。
protectedvoidbtn_DelCookie_Click(objectsender,EventArgse)
{
foreach(stringkeyinRequest.Cookies.AllKeys)
{
HttpCookiecookie=Request.Cookies[key];
cookie.Expires=DateTime.MinValue;
Response.Cookies.Add(cookie);
}
}
我们始终要记住，服务器不能直接删除Cookie，删除Cookie的操作是浏览器进行的。说是删除，其实是把它的过期时间设置为过去的时间，让Cookie过期。因此，对于删除操作来说有三个步骤。
1．从Request对象中获取Cookie。
2．把Cookie的过期时间设置为过去的时间。
3．把Cookie重新写回Response中。
4．修改Cookie的操作也非常简单。
protectedvoidbtn_ModifyCookie_Click(objectsender,EventArgse)
{
HttpCookieSingleValueCookie=Request.Cookies["test1"];
SingleValueCookie.Value="修改后的单值Cookie";
Response.Cookies.Add(SingleValueCookie);
}
三、Cookie使用扩展
（1）编写Cookie
//方式1:
Response.Cookies["username"].value="mike";
Response.Cookies["username"].Expires=DateTime.MaxValue;
//方式2:
HttpCookieacookie=newHttpCookie("last");
acookie.Value="a";
acookie..Expires=DateTime.MaxValue;
Response.Cookies.Add(acookie);
//多值Cookie的写法
//方式1:
Response.Cookies["userinfo1"]["name"].value="mike";
Response.Cookies["userinfo1"]["last"].value="a";
Response.Cookies["userinfo1"].Expires=DateTime.MaxValue;
//方式2:
HttpCookiecookie=newHttpCookie("userinfo1");
cookie.Values["name"]="mike";
cookie.Values["last"]="a";
cookie.Expires=DateTime.MaxValue;
//cookie.Expires=System.DateTime.Now.AddDays(1);//设置过期时间1天
Response.Cookies.Add(cookie);
（2）读取Cookie
InternetExplorer将站点的Cookie保存在文件名格式为<user>@<domain>.txt的文件中，其中<user>是您的帐户名。
注意:在获取Cookie的值之前，应该确保该Cookie确实存在。否则，您将得到一个异常
If(Request.Cookies["userName"]!=null)
{
stringstr=Request.Cookies("userName").Value;
}
//多值Cookie的读取
If(Request.Cookies["userInfo1"]!=null)
{
stringname=Request.Cookies["userInfo1"]["name"];
stringlast=Request.Cookies["userInfo1"]["last"];
}
//读取Cookie集合
for(inti=0;i<Request.Cookies.Count;i++)
{
HttpCookiecookies=Request.Cookies;
Response.Write("name="+cookies.Mame+"<br/>");
if(cookies.HasKeys)//是否有子键
{
System.Collections.Specialized.NameValueCollectionNameColl
=aCookie.Values;
for(intj=0;j<NameColl.Count;j++)
{
Response.Write("子键名="+NameColl.AllKey[j]+"<br/>");
Response.Write("子键值="+NameColl[j]+"<br/>");
}
}
else
{
Response.Write("value="+cookies.Value+"<br/>");
}
}
运行此代码时，可看到一个名为“ASP.NET_SessionId”的Cookie，ASP.NET用这个Cookie来保存您的会话的唯一标识符。
（3）删除Cookie
将其有效期设置为过去的某个日期。当浏览器检查Cookie的有效期时，就会删除这个已过期的Cookie。
HttpCookiecookie=newHttpCookie("userinfo1");
cookie.Expires=DateTime.Now.AddDays(-30);
Response.Cookies.Add(cookie);
（4）修改cookie
Response.Cookies["Info"]["user"]="2";
Response.Cookies["Info"].Expires=DateTime.Now.AddDays(1); 删除cookie下的属性
HttpCookieacookie=Request.Cookies["Info"];
acookie.Values.Remove("userid");
acookie.Expires=DateTime.Now.AddDays(1);
Response.Cookies.Add(acookie); 删除所有cookie，就是设置过期时间为现在就行了
intlimit=Request.Cookies.Count-1;
for(inti=0;i<limit;i++)
{
acookie=Request.Cookies(i)
acookie.Expires=DateTime.Now.AddDays(-1)
Response.Cookies.Add(acookie)
}
-------------
如果有主站及二级域名站且cookie要共享的话则要加入如下设置
cookie.Domain=".主域名"; cookie.Path="/";
四、Cookie总结
Cookie虽然是一个简单实用的对象，但是我们也要注意Cookie的工作原理、大小限制以及安全性等，大致可以归纳为以下几点。
·存储的物理位置。客户端的Cookies文件夹内。
·存储的类型限制。字符串。
·状态使用的范围。当前请求上下文的上下文都能访问到Cookie，Cookie对每个用户来说都是独立的。
·存储的大小限制。每个Cookie不超过4K数据。每个网站不超过20个Cookie。所有网站的Cookie总和不超过300个。
·生命周期。每个Cookie都有自己的过期时间，超过了过期时间后失效。
·安全与性能。存储在客户端，安全性差。对于敏感数据建议加密后存储。
·优点缺点与注意事项。可以很方便地关联网站和用户，长久保存用户设置。