ASP.NET Cookie 概述

矫情吗；* 2022-09-26 03:54 132阅读 0赞

# Cookie的应用 #

1.有时候我在淘宝浏览过什么东西，在别的网站就会推送关于这个东西的广告  
2.购物车，我在京东浏览商品的时候，即使我没有登陆，也可以存入购物车  
3.记住用户名  
。。。

# 什么是Cookie？ #

Cookie就是一小段文本信息（明文的）。存储在客户端浏览器内存里面或者磁盘里。伴随着用户请求和页面在 Web 服务器和浏览器之间传递。  
Cookie与网站相关联，而不是与特定的页面关联。因此，无论用户请求站点中的哪一个页面，浏览器和服务器都将交换 Cookie 信息。用户访问不同站点时，各个站点都可能会向用户的浏览器发送一个 Cookie；浏览器会分别存储所有 Cookie。 比如，百度可以往客户端写入Cookie，但是百度只能读取跟百度网站相关的Cookie。如果请求百度的时候，会把百度的Cookie放到请求报文里面去，然后发送到服务器。  
Cookie与浏览器相关，我用火狐浏览器记住用户名，再用谷歌浏览器浏览的时候并没有记住用户名。  
Cookie数据存储在客户端不占用服务器资源，减轻服务器压力，但因为在客户端，会有安全问题，涉及到金钱的操作不要依赖cookie，并且用户可以随意删除。  
Cookie的限制  
大多数浏览器支持最大为 4096 字节的 Cookie，每个站点只允许存储20个Cookie，如果试图存储更多的Cookie，则最旧的Cookie便会被丢弃。有些浏览器还会对它们将接受的来自所有站点的 Cookie 总数作出绝对限制，通常为 300 个。

# 编写Cookie #

## 创建Cookie ##

用vs新建一个一般处理程序test.ashx ，填写代码

public void ProcessRequest(HttpContext context)
            {
                context.Response.ContentType = "text/html";
                context.Response.Cookies["cp"].Value = "hello";//用来创建Cookies。cp是键，hello是设置的对应的值
            }
    
            //第二种写法
            HttpCookie aCookie = new HttpCookie("cp");
            aCookie.Value = “hello”；
            Response.Cookies.Add(aCookie);

执行这段代码就是在响应报文头中加入了Set-Cookie:cp=hello;path=/  
在浏览器中访问test.ashx  
其响应报文为  
![这里写图片描述][20160920170244993]  
浏览器解析报文后会在其内存中创建一个键为cp，值为hello的Cookie。

## 获取Cookie ##

然后紧接着用vs创建一个一般处理程序test2.ashx ,填写代码

public void ProcessRequest(HttpContext context)
            {
                context.Response.ContentType = "text/plain";
                if (context.Request.Cookies["cp"]！=null)//获取Cookie的值之前，应确保cookie存在
                { 
                               context.Response.Write(context.Request.Cookies["cp"].Value);//获取Cookie的值
                }
            }
    
            //第二种写法
            HttpCookie aCookie=Request.Cooies["cp"];
            context.Response.Write(aCookie.Value);//获取Cookie的值

然后在浏览器中访问test2.ashx  
其请求报文为  
![这里写图片描述][20160920201314511]  
请求报文将在浏览器内存中存储的Cookie提交给了服务器。  
这种做法是存到了浏览器的内存中，浏览器关闭了cookie就没了，再获取的时候就获取不到了。

## 指定过期时间 ##

test.ashx中的代码改为

public void ProcessRequest(HttpContext context)
            {
                context.Response.ContentType = "text/html";
                context.Response.Cookies["cp2"].Value = "world";
                context.Response.Cookies["cp2"].Expires = DateTime.Now.AddDays(3);//指定过期时间，设置为3天后
            }

在浏览器中访问text.ashx  
其响应报文为  
![这里写图片描述][20160920201825827]  
咱们是东八区，是北京时间，电脑是按格林时间算的，这个时间加上8个小时才是我们的时间。  
然后把浏览器关了  
编写test2.ashx中的代码

public void ProcessRequest(HttpContext context)
            {
                context.Response.ContentType = "text/plain";
                if (context.Request.Cookies["cp2"]!=null)
                {
                    context.Response.Write(context.Request.Cookies["cp2"].Value);//获取Cookie的值
                }
            }

然后访问test2.ashx这个页面  
![这里写图片描述][20160920202020890]  
其请求报文为  
![这里写图片描述][20160920202206032]  
这次把cookie存到了硬盘中，把浏览器关了还是会提交cp2。只要在过期时间之内访问都会有cookie。

## 删除Cookie ##

如果想在代码中删除cookie的话  
把过期时间设置成一个以前的时间

context.Response.Cookies["cp2"].Expires=DateTime.Now.AddDays(-1);

## 修改Cookie ##

不能直接修改cookie，更改cookie的过程是创建一个具有新值的新cookie，然后将其发送到浏览器来覆盖客户端上的旧版本。  
Cookie 按名称存储，因此用相同的名称命名两个 Cookie 会导致其中一个 Cookie 被覆盖。

## 乱码问题 ##

如果cookie的值为中文的话会乱码，可以在存cookie的时候用Server.HtmlEncode对cookie进行编码，获取的时候再用Server.HtmlDecode进行解码。

# 控制Cookie的范围 #

默认情况下，一个站点的全部 Cookie 都一起存储在客户端上，而且所有 Cookie 都会随着对该站点发送的任何请求一起发送到服务器。也就是说，一个站点中的每个页面都能获得该站点的所有 Cookie。但是，可以通过两种方式设置 Cookie 的范围：

1.将 Cookie 的范围限制到服务器上的某个文件夹，这允许您将 Cookie 限制到站点上的某个应用程序。
    
    2.将范围设置为某个域，这允许您指定域中的哪些子域可以访问 Cookie。

## 将 Cookie 限制到某个文件夹或应用程序 ##

设置Cookie的Path属性

HttpCookie appCookie = new HttpCookie("AppCookie");
    appCookie.Value = "written " + DateTime.Now.ToString();
    appCookie.Expires = DateTime.Now.AddDays(1);
    appCookie.Path = "/Application1";
    Response.Cookies.Add(appCookie);

这样Cookie只能用于Application1文件夹中的页面。例如，如果您的站点名称为 www.contoso.com，则在前面示例中创建的 Cookie 将只能用于路径为 [http://www.contoso.com/Application1/][http_www.contoso.com_Application1] 的页面以及该文件夹下的所有页面。但是，Cookie 将不能用于其他应用程序中的页面，如 [http://www.contoso.com/Application2/][http_www.contoso.com_Application2] 或 [http://www.contoso.com/][http_www.contoso.com] 中的页面。

## 限制 Cookie 的域范围 ##

域名就像是网络中的门牌号，用来表示一个单位，机构或个人的名称，例如 iisp.com 。
    二级域名是顶级域名（一级域名）的下一级，域名整体包括两个“.”,例如上面提到的 “iisp.com”是顶级域名，"*.iisp.com"则是 “iisp.com”的二级域名（*表示任意字符）。
    包括“www.iisp.com”也属于二级域名。同理，三级域名则是整体包括三个“.”的域名，形式为：“*.*.iisp.com”

请求的子域的时候，主域的cookie也会发给子域；  
而请求主域的时候，子域的cookie不会发送给主域。  
同级别的子域之间也不会共享Cookie。  
如何让子域的cookie也发送给主域，子域之间也共享cookie。  
设置其Domain属性。

Response.Cookies["domain"].Domain = "contoso.com";//设置成主域的

[20160920170244993]: /images/20220717/1ca28b40800d4ebab03bd0777771d82e.png
[20160920201314511]: /images/20220717/da94463878b64f94afc12f8b01b1bf09.png
[20160920201825827]: /images/20220717/238bf838d6954ad8a3cb57115f19ae3d.png
[20160920202020890]: /images/20220717/8e64b13204094578af0ecb28f414e8c6.png
[20160920202206032]: /images/20220717/5da4d27e17494cfd826fcbca5c0dc670.png
[http_www.contoso.com_Application1]: http://www.contoso.com/Application1/
[http_www.contoso.com_Application2]: http://www.contoso.com/Application2/
[http_www.contoso.com]: http://www.contoso.com/