请问管理员登录验证用session还是cookie好啊！

最新推荐文章于 2024-07-30 19:53:22 发布

古老的未来

最新推荐文章于 2024-07-30 19:53:22 发布

阅读量3.7k

点赞数

分类专栏： ASP.NET

ASP.NET 专栏收录该内容

62 篇文章 1 订阅

订阅专栏

如果你想做简单一点。那就用session。一行代码就可以保存管理员的登陆状态，在session有效的时间内。再次访问页面不需要重新登陆。

但是，这个有一个弊端。就是现在的web编程思想：轻服务器端，重客户端。也就是尽量减轻服务器端的压力（少在服务器端存储数据，等等）。应该尽可能的将一些可以放在客户端的数据，放在客户端。而且，有一些很注重性能的架构师，以asp.net为例。他会直接禁用掉所有session（因为他们理解session如果用作保存数据，cookie可以替代，如果用作传递数据，隐藏域可以替代，所以session完全没有必要），如果你遇到这样的架构师，那么session肯定是行不通的。只能用cookie。

如果你要用cookie去实现。就需要做两件事

对cookie进行加密
将cookie存储在本地，并且不随着浏览器的关闭而删除

具体操作代码（我给出了asp.net的实现代码。）

1

2

3

4

5

6

 
      FormsAuthenticationTicket ticket =  
      new  
      FormsAuthenticationTicket( 
     
      2,  
      "username" 
      , DateTime.Now, DateTime.Now.AddDays(30d),  
      false 
      ,  
      string 
      .Empty); 
     
      string  
      str = FormsAuthentication.Encrypt(ticket); 
     
      HttpCookie cookie =  
      new  
      HttpCookie(FormsAuthentication.FormsCookieName, str); 
     
      Response.Cookies.Add(cookie);