Cookie、Session和Application的区别

原文地址：http://blog.csdn.net/chenghaibing2008/article/details/8499601

 

方法	信息量大小	保存时间	应用范围	保存位置
Application	任意大小	整个应用程序的生命期	所有用户	服务器端
Session	小量,简单的数据	用户活动时间+一段延迟时间(一般 为20分钟)	单个用户	服务器端
Cookie	小量,简单的数据	可以根据需要设定	单个用户	客户端
Viewstate	小量,简单的数据	一个Web页面的生命期	单个用户	客户端
Cache	任意大小	可以根据需要设定	所有用户	服务器端
隐藏域	小量,简单的数据	一个Web页面的生命期	单个用户	客户端
查询字符串	小量,简单的数据	直到下次页面跳转请求	单个用户	客户端
Web.Config文件	不变或极少改变的小量数据	直到配置文件被更新	单个用户	服务器端

 

 1.Application对象 

    Application用于保存所有用户的公共的数据信息,如果使用Application对象,一个需要考虑的问题是任何写操作都要在Application_On Start事件(global.asax)中完成.尽管使用Application.Lock和Applicaiton.Unlock方法来避免写操作的同步,但是它串行化了对Application对象的请求,当网站访问量大的时候会产生严重的性能瓶颈.因此最好不要用此对象保存大的数据集合. 下面我们做个在线用户统计的例子来说明这个问题: 
    (以文件的形式存放网站总访问量)

(1)Global.asax类

[html]  view plain  copy

 print ?

1.  protected void Application_Start(Object sender, EventArgs e)  
2.  {  
3.     Application["CurrentGuests"]=0;//初始花为０；  
4.     fileStream = File.Open(Server.MapPath("counts.text"),FileMode.OpenOrCreate);//文件不存在，创建文件  
5.     reader = new StreamReader(fileStream);//要读取的完整路径  
6.     Application["AllGuests"] = Convert.ToInt32(reader.ReadLine()); //从当前流中读取一行字符并将数据作为字符串返回  
7.     reader.Close();//关闭流  
8.   }  
9.   
10. protected void Session_Start(Object sender, EventArgs e)//当用户访问网站时，在线用户+１，总访问数+１  
11.  {  
12.     Application.Lock();//同步,避免同时写入  
13.       
14.     Application["CurrentGuests"] =(int)Application["CurrentGuests"]+ 1;//总在线用户数  
15.     Application["AllGuests"] =(int)Application["AllGuests"]+ 1;//访问网站的总用户数  
16.     fileStream = new FileStream(Server.MapPath("counts.text"),FileMode.OpenOrCreate,FileAccess.ReadWrite);//  
17.     writer = new StreamWriter(fileStream);//实现一个写入流，使其以一种特定的编码向流中写入字符  
18.     writer.WriteLine(Application["AllGuests"].ToString());//把访问网站的总用户数再次写入到文件  
19.     writer.Close();//关闭写入流  
20.   
21.     Application.UnLock();//同步结束  
22.  }  

[html]  view plain  copy

 print ?

1. protected void Session_End(Object sender, EventArgs e)//当前用户退出网站时,在线用户数量-1,  
2. {  
3.     Application.Lock();  
4.     Application["CurrentGuests"] =(int)Application["CurrentGuests"] - 1;//总在线用户数量-1  
5.     Application.UnLock();      
6.   
7. }  

(2)

 

[csharp]  view plain  copy

 print ?

1. private void Page_Load(object sender, System.EventArgs e)  
2. {  
3.     this.Label1.Text = "正在访问站点的用户数：" + Application["CurrentGuests"].ToString();      
4.     this.Label2.Text ="访问过站点的总用户数：" + Application["AllGuests"].ToString();  
5. }  

 2.Session对象

    Session采用键值对 , 也就是说ID存放客户端 , 而值放在服务器端 , 是通过用户的ID去找服务器上对应的值 , 这种方式值放置在服务器端 ,有个时间限制 ,时间到则服务器自动释放。

Session中的信息保存在服务器的内存中，当然你也可以设置它的保存方法（如存在SQL数据库中)。

Session用于保存每个用户的专用信息。它的生存期是用户持续请求时间再加上一段时间(一般是20分钟左右)。

Session中的信息保存在Web服务器内容中,保存的数据量可大可小。当Session超时或被关闭时将自动释放保存的数据信息.由于用户停止使用应用程序后它仍然在内存中保持一段时间,因此使用Session对象使保存用户数据的方法效率很低。对于小量的数据，使用Session对象保存还是一个不错的选择。使用Session对象保存信息的代码如下:

[html]  view plain  copy

 print ?

1. //存放信息  
2. Session["username"]="bq";  
3. //读取数据  
4. string UserName=Session["username"].ToString();  

 

特性:Session对象可以不需要Add方法进行创建,直接使用Seesion["变量名"]=变量值的语法可以进行Session对象的创建。

TimeOut:传回或设置Session对象变量的有效时间,如果在有效时间内没有任何客户端动作，会自动注销。

Abandom:用以结束当前会话并清除对话中的所有信息，如果用户重新访问页面，则可以创建新会话。

Clear:清除所有的Session对象变量，但不结束会话。

如果不存在Session对象，IF(Session["ID"] == null) {...}

 

 3.Cookie对象

      Cookie对象保存在客户端，Session和Application对象保存在服务器端。

      所有Cookie对象能够长期保存，Web应用程序可以通过获取客户端的Cookie值来判断用户的身份来进行验证。

      无需任何服务器资源。 缺点，大小限制，如果客户端配置禁止Cookie设置，则被限制使用，安全风险，可以伪装。

Name:获取或设置Cookie的名称

Value:获取或设置Cookie的Value

Expires:获取或设置Cookie的过期的日期

Version:获取或设置Cookie符合的HTTP维护状态的版本

 

Add:增加Cookie变量

Clear:清除Cookie集合内的变量

Get:通过变量名称或索引得到Cookie的变量值

Remove:通过Cookie变量名或索引删除Cookie对象

 

Cookies则有两种方法 , 一种方法是把值保存在浏览器的变量中 , 当浏览器关闭时结束 , 另一种方法是保存在硬盘中 , 只要时间不过期 , 下次还可使用.
    Cookie用于保存客户浏览器请求服务器页面的请求信息，程序员也可以用它存放非敏感性的用户信息，信息保存的时间可以根据需要设置。如果没有设置Cookie失效日期，它们仅保存到关闭浏览器程序为止。如果将Cookie对象的Expires属性设置为Minvalue，则表示Cookie永远不会过期。Cookie存储的数据量很受限制，大多数浏览器支持最大容量为4096，因此不要用来保存数据集及其他大量数据。由于并非所有的浏览器都支持Cookie，并且数据信息是以明文文本的形式保存在客户端的计算机中，因此最好不要保存敏感的未加密的数据，否则会影响网站的安全性。使用Cookie对象保存的代码如下:

[html]  view plain  copy

 print ?

1. //存放信息  
2. Response.Cookies["UserID"].Value="0001";  
3. //读取信息  
4. string UserID=Response.Cookies["UserID"].Value;  

[html]  view plain  copy

 print ?

1. HttpCookie MyCookie=new HttpCookie("MyCookie"); //创建Cookie对象  

[html]  view plain  copy

 print ?

1. MyCookie.Value=Server.HtmlEncode("我的应用程序"); //Cookie赋值  

      MyCookie.Expires=DataTime.Now.AddDays(5);  //Cookie的持续时间

      Response.AppendCookie(MyCookie);  //添加Cookie

 

      HttpCookie GetCookie=Request.Cookies["MyCookie"];  //获取Cookie

      GetCookie.Value.ToString()  输出Cookie值

      GetCookie.Expires.ToString()  过期时间

创建对象之后立即读取  一些网站和论坛中经常使用Cookie.当用户浏览并登录在网站后,如果用户浏览完毕并退出网站时,Web应用可以通过Cookie方法对用户信息进行保存,当用户再次登录时,可以直接获取客户端的Cookie的值而无需用户再次进行登录操作.

 4.ViewState对象

    viewstate的值保存在浏览器的html代码中 , 当浏览器关闭 , 则值消失 , 即viewstate是在本页面之内各函数间进行传值的。 

    ViewState 常用于保存单个用户的状态信息，有效期等于页面的生存期。ViewState容器可以保持大量的数据，但是必须谨慎使用，因为过多使用会影响应用程序的性能。所有Web服务器控件都使用ViewState在页面回发期间保存自己的状态信息。如果某个控件不需要在回发期间保存状态信息,最好关闭该对象的ViewState，避免不必要的资源浪费。通过给@Page指令添加“EnableViewState=false”属性可以禁止整个页面的ViewState。使用ViewState对象保存信息的代码如下。

     //存放信息
  ViewState["nameID"]="0001";
  //读取信息
  string NameID=ViewState["nameID"].ToString();

 

 5.Cache对象

   Cache对象用于在HTTP请求间保存页面或数据。该对象的使用可以极大地提高整个应用程序的效率。它允许将频繁访问的大量服务器资源存储在内存中，当用户发出相同的请求后服务器不再次处理而是将Cache中保存的信息返回给用户，节省了服务器处理请求的时间。此对象的实例是每个应用程序专用的，其生存期依赖于该应用程序的生存期。当重新启动应用程序时，将重新创建其Cache对象的实例。使用Cache对象保存信息的代码如下。

[html]  view plain  copy

 print ?

1.   //存放信息  
2.   Cache["nameID"]="0001";  
3.   //存放信息  
4.   Cache.Insert("nameID","0001"1);  
5.   //读取信息  
6.   string NameID=Cache["nameID"].ToString();  

 6.隐藏域

  Hidden控件是属于HTML类型的服务器控件，使用此控件可以实现隐藏域的功能。其实此控件和其它服务器控件的使用没有太大区别，只是它不会在用户端的浏览器中显示，始终处于隐藏状态。但是每次页面提交的时候，此控件和其它服务器控件一同提交到服务器端，因此在服务器端可以使用Value属性获取或保存一些数据信息。使用Hidden控件保存信息的代码如下

[html]  view plain  copy

 print ?

1.   //存放信息  
2.   Hidden.Value="0001";  
3.   //获取信息  
4.   string NameID=Hidden.Value;  

 7.查询字符串

  查询字符串的方式是将要传递的值连接在URL后面，然后通过Response.Redirect方法实现客户端的重定向。这种方式可以实现在两个页面之间传递信息。由于URL的长度有一定的限制，因此不能传递太大的信息，加外安全性也不是很好。
  传递信息如下。

Response.Redirect("List.aspx?nameID=0001&gradeID=002");
  //执行上面的语句后在IE地址栏显示的URL的代码如下。
  http://localhost/List.aspx?nameID=0001&grade=002
  //当跳转到List.aspx后，可以通过以下代码获得所传递的信息。
  string NameID.GradeID;
  NameID=Request.Params["nameID"];
  GradeID=Request.Params["gradeID"];

[html]  view plain  copy

 print ?

1. //存放信息  
2. Response.Cookies["UserID"].Value="0001";  
3. //读取信息  
4. string UserID=Response.Cookies["UserID"].Value;  

[html]  view plain  copy

 print ?

1.    

[html]  view plain  copy

 print ?

1. HttpCookie MyCookie=new HttpCookie("MyCookie"); //创建Cookie对象  

[html]  view plain  copy

 print ?

1. MyCookie.Value=Server.HtmlEncode("我的应用程序"); //Cookie赋值