asp.net cookie说明

cookie 是一小段文本信息，伴随着用户请求和页面在 web 服务器和浏览器之间传递。 cookie 包含每次用户访问站点时 web 应用程序都可以读取的信息。

本主题包括：

方案

背景

代码示例

类参考

其他资源

新增功能

 方案
--------------------------------------------------------------------------------

cookie 提供了一种在 web 应用程序中存储用户特定信息的方法。 例如，当用户访问您的站点时，您可以使用 cookie 存储用户首选项或其他信息。 当该用户再次访问您的网站时，应用程序便可以检索以前存储的信息。

返回页首

 背景
--------------------------------------------------------------------------------

cookie 是一小段文本信息，伴随着用户请求和页面在 web 服务器和浏览器之间传递。 cookie 包含每次用户访问站点时 web 应用程序都可以读取的信息。

例如，如果在用户请求站点中的页面时应用程序发送给该用户的不仅仅是一个页面，还有一个包含日期和时间的 cookie，用户的浏览器在获得页面的同时还获得了该 cookie，并将它存储在用户硬盘上的某个文件夹中。

以后，如果该用户再次请求您站点中的页面，当该用户输入 url 时，浏览器便会在本地硬盘上查找与该 url 关联的 cookie。 如果该 cookie 存在，浏览器便将该 cookie 与页请求一起发送到您的站点。 然后，应用程序便可以确定该用户上次访问站点的日期和时间。 您可以使用这些信息向用户显示一条消息，也可以检查到期日期。

cookie 与网站关联，而不是与特定的页面关联。因此，无论用户请求站点中的哪一个页面，浏览器和服务器都将交换 cookie 信息。 用户访问不同站点时，各个站点都可能会向用户的浏览器发送一个 cookie；浏览器会分别存储所有 cookie。

cookie 帮助网站存储有关访问者的信息。 一般来说，cookie 是一种保持 web 应用程序连续性（即执行状态管理）的方法。 除短暂的实际交换信息的时间外，浏览器和 web 服务器间都是断开连接的。 对于用户向 web 服务器发出的每个请求，web 服务器都会单独处理。 但是在很多情况下，web 服务器在用户请求页时识别出用户会十分有用。 例如，购物站点上的 web 服务器跟踪每位购物者，这样站点就可以管理购物车和其他的用户特定信息。 因此，cookie 可以作为一种名片，提供相关的标识信息帮助应用程序确定如何继续执行。

使用 cookie 能够达到多种目的，所有这些目的都是为了帮助网站记住用户。 例如，一个实施民意测验的站点可以简单地将 cookie 作为一个 boolean 值，用它来指示用户的浏览器是否已参与了投票，这样用户便无法进行第二次投票。 要求用户登录的站点则可以通过 cookie 来记录用户已经登录，这样用户就不必每次都输入凭据。

cookie 的限制
大多数浏览器支持最大为 4096 字节的 cookie。 由于这个小限制的存在，cookie 的最佳用途是存储少量数据，或者存储用户 id 之类的标识符。 用户 id 随后便可用于标识用户，以及从数据库教程或其他数据源中读取用户信息。 （有关存储用户信息安全建议的信息，请参见下面的“cookie 和安全性”一节。）

浏览器还限制站点可以在用户计算机上存储的 cookie 的数量。 大多数浏览器只允许每个站点存储 20 个 cookie；如果尝试存储更多 cookie，则最旧的 cookie 便会被丢弃。 有些浏览器还会对它们将接受的来自所有站点的 cookie 总数作出绝对限制，通常为 300 个。

您可能遇到的 cookie 限制是用户可以将其浏览器设置为拒绝接受 cookie。 如果定义一个 p3p 隐私策略，并将其放置在网站的根目录中，则更多的浏览器将接受您站点的 cookie。 但是，您可能会不得不完全放弃 cookie，而通过其他机制来存储用户特定的信息。 存储用户信息的常用方法是会话状态，但会话状态依赖于 cookie，这一点在后面的“cookie 和会话状态”一节中说明。

 说明 
有关 web 应用程序中的状态管理和用于保存信息的选项的更多信息，请参见 asp教程.net 状态管理概述 和 asp.net教程 状态管理建议。
 

虽然 cookie 在应用程序中非常有用，但应用程序不应依赖于能够存储 cookie。 不要使用 cookie 支持关键功能。 如果应用程序必须依赖于 cookie，则可以通过测试确定浏览器是否将接受 cookie。 请参见本主题后面的“检查浏览器是否接受 cookie”一节。

编写 cookie
浏览器负责管理用户系统上的 cookie。 cookie 通过 httpresponse 对象发送到浏览器，该对象公开称为 cookies 的集合。 可以将 httpresponse 对象作为 page 类的 response 属性来访问。 要发送给浏览器的所有 cookie 都必须添加到此集合中。 创建 cookie 时，需要指定 name 和 value。 每个 cookie 必须有一个唯一的名称，以便以后从浏览器读取 cookie 时可以识别它。 由于 cookie 按名称存储，因此用相同的名称命名两个 cookie 会导致其中一个 cookie 被覆盖。

还可以设置 cookie 的到期日期和时间。 用户访问编写 cookie 的站点时，浏览器将删除过期的 cookie。 只要应用程序认为 cookie 值有效，就应将 cookie 的有效期设置为这一段时间。 对于永不过期的 cookie，可将到期日期设置为从现在起 50 年。

 说明 
用户可随时清除其计算机上的 cookie。 即便存储的 cookie 距到期日期还有很长时间，但用户还是可以决定删除所有 cookie，清除 cookie 中存储的所有设置。
 

如果没有设置 cookie 的有效期，仍会创建 cookie，但不会将其存储在用户的硬盘上。 而会将 cookie 作为用户会话信息的一部分进行维护。 当用户关闭浏览器时，cookie 便会被丢弃。 这种非永久性 cookie 很适合用来保存只需短时间存储的信息，或者保存由于安全原因不应该写入客户端计算机上的磁盘的信息。 例如，如果用户在使用一台公用计算机，而您不希望将 cookie 写入该计算机的磁盘中，这时就可以使用非永久性 cookie。

下面的代码示例演示一个名为 usersettings 的 cookie，并设置其 font 和 color 子项的值。 它还将过期时间设置为明天。

response.cookies["usersettings"]["font"] = "arial";response.cookies["usersettings"]["color"] = "blue";response.cookies["usersettings"].expires = datetime.now.adddays(1d);

通过创建 httpcookie 对象的实例编写 cookie
创建 httpcookie 类型的对象并为它分配名称。

为 cookie 的子项赋值并设置所有 cookie 属性。

将该 cookie 添加到 cookies 集合中。

下面的代码示例演示一个名为 mycookie 的 httpcookie 对象的实例，该实例表示一个名为 usersettings 的 cookie。

httpcookie mycookie = new httpcookie("usersettings");mycookie["font"] = "arial";mycookie["color"] = "blue";mycookie.expires = datetime.now.adddays(1d);response.cookies.add(mycookie);