Cookie全解

最新推荐文章于 2018-12-25 21:35:52 发布

weixin_33730836

最新推荐文章于 2018-12-25 21:35:52 发布

阅读量138

点赞数

原文链接：http://www.cnblogs.com/beihoudetiantang/archive/2008/09/21/1295260.html

版权

1. Cookie 可以存储哪些值

在 Cookie 中只能存储个人可识别信息. 个人可识别信息是指可以用来识别或联系用户的信息. 例如用户的姓名, 电子邮件, 家庭住址等. 必须强调的是, 这些可识别信息必须是非机密或重要信息.

2. 使用 Cookie 对象保存和读取客户端信息.

要存储一个 Cookie 变量, 可以通过 Response 对象的 Cookie 集合, 语法如下:

Response.Cookies[varName].Value=值；

其中, varName 为变量名.

要取回 Cookie, 可以使用 Request 对象的 Cookie 集合, 并将指定的 Cookie 集合返回, 语法如下 :

变量名=Request.Cookies[varName].Value;

以例为例: 用 Cookie 操作客户端 IP. 代码如下:

使用Cookie保存和读取客户端信息
//保存客户端信息
string UserIP = Request.UserHostAddress.ToString();//获取客户端的IP地址
Response.Cookies["IP"].Value = UserIP;//将客户端的IP地址保存在Cookies对象中
Response.Cookies["IP"].Expires = DateTime.MaxValue;//设计Cookies的失效期

//读取
Response.Write(Request.Cookies["IP"].Value);//从Cookies中读取客户端IP地址值

3. 加密 Cookie 中的数据

为了避免用户信息被他人窃取, 增强网站的安全性, 通常需要对 Cookie 中的数据进行加密, 加密代码如下:

对Cookie中的数据加密
string data = "对Cookie中的数据加密。";
Response.Cookies["data"].Value = FormsAuthentication.HashPasswordForStoringInConfigFile(data, "md5");
Response.Write(Request.Cookies["data"].Value);

4. 使用 Cookie 对象在页面之间传值.

使用 Cookie 对象在页面之间传值与使用 Session 对象在页面之间传值的方法一样, 但两者有本质区别. 即Cookie 是存放在客户端的, 而 Session 是存放在服务器端的. Cookie 在使用时, 还需要配合 Asp.net 内置对象 Request.

使用 Cookie 对象传送信息的代码如下:

使用Cookie传客户信息
if (txtName.Text == "A" && txtPassword.Text == "a")
{
HttpCookie newCookie = new HttpCookie("UserName");
newCookie.Value = txtName.Text.Trim();
Response.AppendCookie(newCookie);
Server.Transfer("B.aspx");
}
else
{
Response.Write("<script>alert('登录失败!');</script>");
}

在目标页面 (B.aspx)中, 接收 Cookie 对象传来的值, 并将其显示在界面上, 代码如下:

接收
Label1.Text = Request.Cookies["UserName"].Value.ToString();

5. 使用 Cookie 验证用户登录.

使用 Cookie 来验证用户登录, 首先需要将登录信息保存在 Cookie 对象中, 然后读取并验证.

以例为例, 当用户注册时 ( 当然很多情况下也可以是用户退出系统 ), 将用户和用户密码保存在 Cookie 对象中, 代码如下:

使用注册时保存Cookie
Response.Cookies["SavedLogin"]["UserName"] =txtName.Text.Trim();
Response.Cookies["SavedLogin"]["UserPwd"] = txtPassword.Text.Trim();
Response.Cookies["SavedLogin"].Expires = DateTime.Now.AddDays(1);
Response.Write("<script>alert('注册成功！');location='Default.aspx';</script>");

而当用户登录时, 首先判断 Cookie 对象是否失效, 如果没有失效, 则判断用户输入的信息与 Cookie 对象中保存的信息是否一致, 如果一致, 就进行其他操作. 代码如下:

读取
if (Request.Cookies["SavedLogin"] == null)

{

Response.Write("<script>alert('Cookie 失效！');location='Default.aspx';</script>");


}
else

{
if (txtName.Text == Request.Cookies["SavedLogin"]

["UserName"].ToString() && txtPassword.Text ==

Request.Cookies["SavedLogin"]["UserPwd"].ToString())

{ 

Session["UserName"] = txtName.Text.Trim();

Response.Redirect("NavigatePage.aspx");

}
else

{

Response.Write("<script>alert('登录失败!')");

} 

}

6. 创建及存取多个键值的 Cookie 对象.

多键值的应用其实是一种 "分类" 思想, 把某一类信息存储在一起. 实现方法是

使用 Response 对象可以创建多个数据值的 Cookie, 语法如下:

Response.Cookies["CookieName"]["KeyName"]="Cookie中相对索引键的值";

例如, 使用多键值保存用户名与密码. 代码如下:

使用Cookie存储多键值信息
if (txtName.Text == "A" && txtPassword.Text == "a")
{
Response.Cookies["UserInfo"]["UserName"] = this.txtName.Text.Trim();
Response.Cookies["UserInfo"]["UserPwd"] = this.txtPassword.Text.Trim();
Response.Redirect("B.aspx");

}
else
{
Response.Write("<script>alert('登录失败!');</script>");
}

当发出网页请求时, 浏览器会将 Cookie 信息发送到服务器. 在服务器端, 可以使用 Request 对象来存取 Cookie中的数据值. 语法格式有以下3种形式.

方法一: 直接取出数据值

stirng str1=Response.Cookies["CookieName"]["KeyName"];

方法二: 利用索引来取出数据值

string str2=Response.Cookies["CookieName"].Values[1];

方法三: 利用索引键名来取出数据值.

string str3=Response.Cookies["CookieName"].Values["KeyName"];

7. 遍历 Cookie 集合

此处以实例演示说明: 如何遍历客户端的 Cookie 对象, 并将客户端的所有 Cookie 对象的内容值显示出来. 代码如下:

遍历Cookie集合
string[] cookieName, keyName;//定义两个数组，用来存放名称
HttpCookieCollection myCookieCollection;//定义Cookies集合对象
HttpCookie myCookie;//定义Cookie对象
myCookieCollection = Request.Cookies;//将客户端的Cookie取出
cookieName = myCookieCollection.AllKeys;//取得集合中所有的Cookie名称
for (int i=0; i <= cookieName.GetUpperBound(0); i++)//对每个Cookie进行循环
{
myCookie =myCookieCollection[cookieName[i]];
Response.Write("该Cookie的名称："+myCookie.Name +"<br>"+"该Cookie的到期时间："+myCookie.Expires+"<br>");
Response.Write("该Cookie中所有的内容值如下所示："+"<br>");//输出Cookie内容
keyName = myCookie.Values.AllKeys;
for (int j = 0; j <= keyName.GetUpperBound(0); j++)
{
Response.Write(keyName[j]+"："+myCookie[keyName[j]]+"<br>");
}
Response.Write("<hr>");

8. 设置 Cookie 变量的的生命周期

虽然 Cookie 对象变量是存放在客户端计算机上, 但是也不是永远不会消失. 设计人员在程序中设定 Cookie 对象的有效日期, 语法如下:

Response.Cookies["CookieName"].Expires=日期；

如果没有指定效期 ( Expires 属性), Cookie 变量将不会被保存. 当关闭浏览器时, Cookie 变量也会随之消失.

这里演示几种设定有效期的方法.

设置Cookie的有效期
//20分钟后到期
TimeSpan ts=new TimeSpan(0, 0, 20, 0);
Response.Cookies["myCookie"].Expires=DateTime.Now.Add(ts);

//一个月后到期
Response.Cookie["myCookie"].Expires=DateTime.Now.AddMouths(1);

//指定具体有效日期
Response.Cookies["myCookie"].Expires=DateTime.Parse("2010-10-1");

//永远不过期
Response.Cookies["myCookie"].Expires=DateTime.MaxValue;

//关闭浏览器后过期
Response.Cookies["myCookie"].Expires=DateTime.MinValue;

9. 删除客户端的 Cookie.

删除客户端的 Cookie 主要是设置指定 Cookies 的有效期, 有以下两种方式.

方法一: 将指定 Cookie 的有效期设置为过去的某个时间. 例如, 设置 Cookie 有效期为当前系统时间的前一天, 代码如下:

Response.Cookies["myCookie"].Expires=DateTime.Now.AddDays(-1);

方法二: 将指定 Cookie 的有效期设置为最小值 ( MinValue). 当浏览器关闭时, 相关 Cookies 失效. 代码如下:

Response.Cookies["myCookie"].Expires=DateTime.MinValue;

10. 删除多值 Cookie 中的某个值.

使用 Remove方法. 相关代码正下:

删除多值Cookie中的某个值
if (txtval1.Text != "" && txtval2.Text != "")
{
HttpCookie hc = Request.Cookies["Val"];
hc.Values.Remove("val2");
Response.Cookies.Add(hc);
}
else
{
Response.Write("请先输入变量值！");

}

11. 使用 Cookie 防止网上重复投票

Cookie提供了一种在 Web 应用程序中存储用户特定信息的方法. 例如, 当用户第一次浏览 Web 站点时, Cookie将会记下用户登录 IP地址, 在Cookie 的有效期内, 当该用户再次发出浏览此 Web 站点中页面的请示时, 浏览器就会和服务器交换 Cookie信息, 识别该用户的身份.

这里制作一个简单的程序. 使用 Cookie 的这个特性防止重复投票.

实现方法是, 将客户端的 IP 地址保存在 Cookie 对象中, 主要代码如下:

保存客户端的IP到Cookie
//判断指定的IP是否已投过票了,如果已经投过了,则弹出提示对话框
string UserIP = Request.UserHostAddress.ToString();
int VoteID = Convert.ToInt32(RadioButtonList1.SelectedIndex.ToString())+1;
//获取名为userIP的Cookie对象
HttpCookie oldCookie=Request.Cookies["userIP"];
//判断该Cookie对象是否存在
if (oldCookie == null)
{
UpdateVote(VoteID);
Response.Write("<script>alert('投票成功，谢谢您的参与！')</script>");
//定义新的Cookie对象
HttpCookie newCookie = new HttpCookie("userIP");
newCookie.Expires = DateTime.MinValue;
//添加新的Cookie变量IPaddress，值为UserIP
newCookie.Values.Add("IPaddress", UserIP);
//将变量写入Cookie文件中
Response.AppendCookie(newCookie);
return;
}

然后从Cookie中获取客户端的IP地址并判断该IP地址是否已访问过网站, 如果已访问过, 则弹出提示框, 提示用户, 主要代码如下:

从Cookie中获取客户端IP地址
//从Cookie中获取客户端IP地址
string userIP = oldCookie.Values["IPaddress"];
if (UserIP.Trim() == userIP.Trim())
{
Response.Write("<script>alert('一个IP地址只能投一次票，谢谢您的参与！');history.go(-1);</script>");
return;

}
else
{
//创建 HttpCookie 类型的对象并为它分配名称为userID
HttpCookie newCookie = new HttpCookie("userIP");
//为 Cookie 的子项赋值，即将客户端IP地址赋给Cookie的子项,并将其命名为IPaddress
newCookie.Values.Add("IPaddress", UserIP);
//设置所有 Cookie失效期
newCookie.Expires = DateTime.MinValue;
//将该 Cookie 添加到 Cookies 集合中
Response.Cookies.Add(newCookie);
//Response.AppendCookie(newCookie);
UpdateVote(VoteID);
Response.Write("<script>alert('投票成功，谢谢您的参与！')</script>");
return;
}

12. 使用 Cookie 实现自动登录

一般网站都会提供自动登录服务, 简单的说就是你第一次(或某一次)登录成功后在某个时间段内不需要再输入用户名或密码进行登录.

这很网站会提供给用户一个选择时间段的服务. 下面这个演示示例中, 用户可以在两个星期内, 登录时不再要求输入密码.

代码如下:

使用Cookie将实现自动登录
if (Request.Cookies["UserName"] != null)
{
Response.Redirect("B.aspx?UserName=" + Request.Cookies["UserName"].Value);
}
else
{
if(this.txtName.Text=="A"&&this.txtPassword.Text=="a")
{
if (CheckBox1.Checked == true)
{
Response.Cookies["UserName"].Value = System.Web.HttpUtility.UrlEncode(txtName.Text);
Response.Cookies["UserName"].Expires = DateTime.Now.AddDays(14);
}
Response.Redirect("B.aspx?UserName=" + System.Web.HttpUtility.UrlEncode(txtName.Text));

}
else
{
Response.Write("<script>alert('输入出错！')</script>");
}
}

13. 使用 Cookie 实现单点登录

单点登录( Single Sign On, SSO)是目前比较流行的企业业务整合的解决方案之一. 简单的说, 就是每个客户端对每个网站同时只能打开一个. 这样最大的好处是可以缓解服务器的压力. 一般在企业网站中较为常见. 因为门户网站, 社区博客等希望你打开的越多越好, 不会设置单点登录.

实现同11中的自动登录原理类似, 此处略.

转载于:https://www.cnblogs.com/beihoudetiantang/archive/2008/09/21/1295260.html

weixin_33730836

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
Cookie全解

1.Cookie可以存储哪些值在Cookie中只能存储个人可识别信息.个人可识别信息是指可以用来识别或联系用户的信息.例如用户的姓名,电子邮件,家庭住址等.必须强调的是,这些可识别信息必须是非机密或重要信息.2. 使用Cookie对象保存和读取客户端信息.要存储一个Cookie变量,可以通过Response对象的Cookie集合,语...
复制链接

扫一扫