ASP.Net Session, Cookie, Cache的区别

2021-11-21 03:26:05

Session—管理用户会话状态

指对同一页或不同页的多个请求维护状态和页信息的过程

Web页是无状态的，不保存任何用户请求信息，而且到服务器的每一往返过程都将销毁并重新创建页，所以超出单个页的生命周期之后，页信息将不存在。

指示用户信息

使得页与页之间、请求与请求之间能够共享信息

更为快速的数据存储和读取

默认情况下，Session的超时时间（Timeout）是20分钟，用户保持连续20分钟不访问网站，则Session被收回，如果在这20分钟内用户又访问了一次页面，那么20分钟重新计时

	InProc	StateServer	SQLServer
存储物理位置	IIS进程（内存）	Windows服务进程（内存）	SQLServer数据库（磁盘）
存储类型限制	无限制	可以序列化的类型	可以序列化的类型
使用范围	当前请求上下文，对于每个用户独立
生命周期	第一次访问网站的时候创建Session超时后销毁
优点	性能比较高	Session不依赖Web服务器，不容易丢失
缺点	容易丢失	序列化与反序列化消耗CPU资源	序列化与反序列化消耗CPU资源，从磁盘读取Session比较慢
使用原则	不要存放大量数据

Cookie可分为两类：会话Cookie和持久性Cookie。
在浏览器的处理过程中保留的Cookie称为会话Cookie，这种Cookie是暂时性的，当关闭浏览器后，任何会话Cookie都会丢失。持久性Cookie可以保存几个月甚至几年。
每个 Cookie 必须有一个唯一的名称，以便以后从浏览器读取 Cookie 时可以识别它。由于 Cookie 按名称存储，因此用相同的名称命名两个 Cookie 会导致其中一个 Cookie 被覆盖。
一小段保存在客户端的数据，位于<Windows安装盘>:\Documents and Settings\<用户名>\Cookies
用户每次访问网站页面的时候，浏览器会根据网站的URL在本地Cookies文件夹内查找是否存在当前网站关联的Cookie，如有就连同页面请求一起发送到服务器
大多数浏览器规定Cookie大小不超过4K，每个站点能保存的Cookie不超过20个，所有站点的Cookie总数不超过300个；
只能存储字符串；
安全性差，不要保存保密信息，如用户名、密码、信用卡号等。建议敏感数据（如验证码）加密后存储。

HttpCookie cookieValCode = new HttpCookie("ValCode", strValCode);

cookieValCode.Expires = DateTime.Now.AddMinutes(10);

Response.Cookies.Add(cookieValCode);

Request.Cookies["ValCode"].Value

HttpCookie cookieValCode = Request.Cookies["ValCode"];

cookieValCode.Expires = DateTime.Now.AddMinutes(-1);

Response.Cookies.Add(cookieValCode);