Response.Cookies.Remove 无法删除COOKIE的原因

在web开发中Cookie是必不可少的,.NET自然也有一个强大的Cookie操作类,我们用起来也非常方便,不过在使用中我们会发现一个坑爹的事情Response.Cookies.Remove删除不了Cookie。

例子如下:

复制代码代码如下:

protected void Page_Load(object sender, EventArgs e)
{
    if (!IsPostBack)
    {
        HttpCookie UserInfo = new HttpCookie("UserInfo");
        UserInfo.Value = "bdstjk";
        Response.Cookies.Add(UserInfo);
    }

}

protected void btnRemoveCookie_Click(object sender, EventArgs e)
{
    Response.Cookies.Remove("UserInfo");
    Response.Write("<script type=\"text/javascript\">alert(\"删除Cookie成功!\");</script>");
}

protected void btnCheckCookie_Click(object sender, EventArgs e)
{
    if (Request.Cookies["UserInfo"] != null)
    {
        Response.Write("Cookie存在,"+Request.Cookies["UserInfo"].Value);
    }
    else
    {
        Response.Write("Cookie不存在");
    }
}
 


页面代码:
复制代码代码如下:

<asp:Button ID="btnRemoveCookie" runat="server" Text="删除Cookie"
             />
<asp:Button ID="btnCheckCookie" runat="server" Text="检查Cookie"
             />

运行代码测试,你会发现,怎么点删除按钮,cookie都存在,如下图:

 

这是为什么呢?明明是执行了删除cookie的操作,为什么就是删不掉呢?
我们去看看.NET的HttpCookieCollection实现源码

复制代码代码如下:

public void Remove(string name)
{
    if (this._response != null)
    {
        this._response.BeforeCookieCollectionChange();
    }
    this.RemoveCookie(name);
    if (this._response != null)
    {
        this._response.OnCookieCollectionChange();
    }
}


这个操作在HttpCookieCollection这个集合里面删除了cookie,当服务器将数据传输到客户端的时候,不会包含这个已经在服务端删除了的Cookie的任何信息,浏览器也就不会对它做任何改变(remove方法只是不让服务器向客户机发送那个被删除的cookie,与此cookie留不留在客户机里无关)。所以cookie删除不掉的情况就出现。
那么如果我们想删除cookie应该怎么做呢?
把删除cookie的代码改成如下语句:
复制代码代码如下:

if (Request.Cookies["UserInfo"] != null)
{
    Response.Cookies["UserInfo"].Expires = DateTime.Now.AddDays(-1);
}
Response.Write("<script type=\"text/javascript\">alert(\"删除Cookie成功!\");</script>");

我们再运行程序,测试:

 好了。Cookie已经删除。通过设置Cookie的过期时间为负,强制使Cookie过期。就能实现我们需要的效果了。

既然Response.Cookies.Remove没有办法实现我们需要的效果,为什么微软还有留着呢,因为CookieCollection实现ICollection接口,romove是必须实现的方法,尽管它没多大的实际价值。而集合的romove也应该是这样的实现方式,只不过微软在写MSDN的时候,描述得太不清楚了,给我们造成了不小的麻烦。
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
好的,以下是一个简单的实现。 首先,我们需要创建一个页面来处理用户的请求。在这个页面里,我们可以使用 `Request` 对象获取用户提交的数据,并使用 `Response` 对象把后台数据响应到页面上。 在这个例子中,我们假设我们有一个用户登录的表单,其中包括用户名和密码。我们可以使用以下代码获取这些数据: ```csharp string username = Request.Form["username"]; string password = Request.Form["password"]; ``` 接下来,我们可以编写一些代码来验证用户的身份。如果用户的凭据是有效的,我们可以创建一个会话来保持用户的登录状态。我们还可以使用 `Cookie` 对象来存储用户的登录信息,以便在用户下次访问网站时自动登录。 以下是一个简单的示例代码: ```csharp // 验证用户身份 bool isAuthenticated = AuthenticateUser(username, password); if (isAuthenticated) { // 创建一个会话 Session["username"] = username; // 创建一个 Cookie HttpCookie authCookie = new HttpCookie("AuthCookie"); authCookie.Values.Add("username", username); authCookie.Expires = DateTime.Now.AddDays(7); Response.Cookies.Add(authCookie); // 重定向到主页或其他受保护的页面 Response.Redirect("protected_page.aspx"); } else { // 显示错误消息 Response.Write("Invalid username or password."); } ``` 在受保护的页面上,我们可以检查用户是否已经登录。我们可以使用以下代码检查会话或 Cookie 对象是否存在,以确定用户是否已经通过身份验证: ```csharp if (Session["username"] != null || Request.Cookies["AuthCookie"] != null) { // 用户已经登录 // 显示受保护的内容 } else { // 用户没有登录 // 重定向到登录页面或显示一个错误消息 } ``` 当用户注销时,我们可以删除会话和 Cookie 对象,以便用户必须再次登录才能访问受保护的页面。 ```csharp // 删除会话 Session.Remove("username"); // 删除 Cookie HttpCookie authCookie = Request.Cookies["AuthCookie"]; if (authCookie != null) { authCookie.Expires = DateTime.Now.AddDays(-1); Response.Cookies.Add(authCookie); } // 重定向到登录页面或其他公共页面 Response.Redirect("login.aspx"); ``` 希望这个例子能帮助你了解如何使用 ASP.NET 处理用户登录并保持登录状态。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值