Cookie与Session的一些总结

一、Cookie:

Cookie主要存储一些不敏感的数据,只能存储字符串类型

执行过程:
(1)第一次请求:
客户端将数据(比如用户名)以请求报文的形式请求服务器端响应,
服务器端得到数据(用户名),
如果登录成功则用Cookie保存在客户端上,Cookie创建并赋值如下:

HttpCookie cookie = new HttpCookie("键","值");
Response.Cookies.Add(cookie);

也可以通过浏览器发过来的请求报文来获得Cookie对象:

HttpCookie Cookie = context.Request.Cookies[Kits.ID];

(2)第二次请求:
这样就可以满足需求,当用户再次请求页面时,就可以对用户Cookie的判断,
来预先填充一些数据。

Cookie的取值代码如下:

Request.Cookies["键"].Value.ToString();

Cookie 可以设置过期的时间(设置Cookie为硬盘Cookie):

cookie.Expires = DateTime.Now.AddHours();

判断Cookie是否存在(判断获得的Cookie对象是否为空)

if(Request.Cookie["键"]==null){ }

二、Session:

要实现Session功能,必须实现System.Web.SessionState.IRequiresSessionState 标记接口

Session的存在也是为了免去用户重复性的去输入一些数据,
不同的是Session可以存储一些数据敏感的数据(Pwd,密码),可以是任意类型的,
这样就可以实现免登陆(用户登录一次之后,如果不退出浏览器,第二次可直接进入主页),

执行过程:
(1)第一次请求
浏览器将数据通过请求报文的形式,请求服务器端响应,
服务器判断用户名密码是否正确,

正确之后,用Session保存数据,代码如下:
存值,Session是以键值对形式存储的:

context.Session["键"]="值";

这一步是服务器端自动完成的,服务器会把Session存到Session池中,
Session池中对象的键(ASP.NET_SessionId)是随机生成的,
Session池中的值就是刚才存储的Session键值对,context.Session["Pwd"],

将ASP.NET_SessionId以Cookie形式返回,返回的Cookie是以缓存保存在浏览器端,

(2)第二次请求
在第一次请求后,浏览器已经获得了一个ASP.NET_SessionId,
在第二次请求时,会将ASP.NET_SessionId带到请求报文头中,
这样在执行aspx页面的管道事件的第9到第11个事件时,根据ASP.NET_SessionId
找到Session池中对应的Session对象,并将这个对象赋值给上下文对象context中。

Session的取值代码如下:

Context.Session["键"].ToString();

将Session清除的代码如下:

Context.Session.Abandon();

判断Session是否存在Session(判断获得的Session对象是否为空)

if(Context.Session["键"]==null){ }

三、可以使用Cookie与Session的组合来一些功能

(1)需求:用户登录一次页面成功之后,以后再登录其他页面时可以不用通过登录页面,
前提是只要不退出浏览器,一旦退出浏览器,用户需重新通过登录页面

这是通过Session来实现

登录成功后将查找到的用户名存到Session中:

context.Session["键"]="值";

以后每个页面首先判断Session是否存在:

if(Context.Session["键"]==null){ }

(2)需求:实现用户的7天免登录,

这是通过Session 与Cookie组合完成的

登录成功后将查找到的用户名存到Session中:

context.Session["键"]="值";

如果用户选择了免登录,因为Cookie不能存储用户敏感数据,
用Cookie记录当前用户的ID,并设置过期时间为7天,

HttpCookie cookie = new HttpCookie("键","值");
cookie.Expires = DateTime.Now.AddDays();
Response.Cookies.Add(cookie);

以后在判断完Session是否存在后,再判断用户 ID的Cookie是否存在,
如果Cookie存在,则取出ID,并在数据库中查找用户名赋值给Session,

stringID= Request.Cookies["键"].Value.ToString();
然后查询出用户名,
context.Session["键"] = "用户名";

(3)需求:登录成功之后,在每个页面上显示用户名

通过Session实现
在aspx前台页面上如下代码:

<%= Session["键"] %>
上一篇:oracle 知识


下一篇:php的自动加载函数spl_autoload_register和__autoload