COOKIE似乎是每个接触过BS结构软件人都知道的东西&＃xff0c;但是可能大多数人依然对其不太了解&＃xff01;
关于COOKIE的作用我就不多说了&＃xff0c;其本质就是保存用户状态&＃xff01;它是保存在客户机端的一个小文本文件&＃xff01;
COOKIE的创建
在ASP.NET中创建COOKIE&＃xff0c;可以在后台代码CS文件中创建。如下&＃xff1a;
private void SetCOOKIE(string COOKIEName,string COOKIEValue)
{
HttpCOOKIE COOKIE &＃61; new HttpCOOKIE(COOKIEName,COOKIEValue); //实例化一COOKIE对象 Response.COOKIEs.Add(COOKIE); //将COOKIE输出到客户端
} function setCOOKIE(COOKIEName,COOKIEValue) { window.document.COOKIE &＃61; COOKIEName &＃43; "&＃61;" &＃43; escape(COOKIEValue)&＃43;";";
/**//*COOKIE中的值都是键值对的形式&＃xff0c;一个键对应一个值&＃xff01;如上"COOKIEName&＃61;COOKIEValue" 创建一个名为COOKIEName 值为COOKIEValue的COOKIE, 加上escape函数是为了解决COOKIE值中有特殊字符将其编码&＃xff01; 当然&＃xff0c;这样在读取的时候也相应需要unescape解码 
*/ }上面是COOKIE的创建&＃xff0c;读取相对也很容易&＃xff01;在ASP.NET中如下&＃xff1a;
private void ReadCOOKIE(string COOKIEName) { if( Request.COOKIEs[COOKIEName] &＃61;&＃61; null || Request.COOKIEs[COOKIEName].Value.ToString().Trim()&＃61;&＃61;"") Response.Write("COOKIE is not exist"); else Response.Write(Request.COOKIEs[COOKIEName].Value.ToString().Trim()); } function read(COOKIEName) { var COOKIEString &＃61; document.COOKIE; var start &＃61; COOKIEString.indexOf(COOKIEName &＃43; &＃39;&＃61;&＃39;); if (start &＃61;&＃61; -1) //若不存在该名字的COOKIE return null; start &＃43;&＃61; COOKIEName.length &＃43; 1; var end &＃61; COOKIEString.indexOf(&＃39;;&＃39;, start); if (end &＃61;&＃61; -1) //防止最后没有加“;”冒号的情况 return unescape(COOKIEString.substring(start)); return unescape(COOKIEString.substring(start, end)); }上面关于COOKIE为最基本的应用&＃xff0c;但往往我们实际中像上面的应用并不能满足需求&＃xff01;
例如&＃xff1a;假设我在http://localhost/TestCOOKIE/COOKIE/Default.aspx 这样的应用程序下用如上代码建立COOKIE,那么&＃xff0c;当我重新打开浏览器并输入上述地址时&＃xff0c;COOKIE的值即不存在&＃xff01;
这是为什么&＃xff0c;COOKIE不是存在客户机端吗&＃xff1f;为什么下次再打开IE即不存在&＃xff0c;这其实为初学者常常不明白的问题。COOKIE有过期时间的问题&＃xff0c;我们在设置COOKIE时&＃xff0c;如果没有明确指定COOKIE的过期时间&＃xff0c;那么COOKIE的默认过期时间即与浏览器关联&＃xff0c;也即当我们关闭IE时&＃xff0c;此COOKIE自动失效&＃xff0c;这也就是为什么当我们征订打开浏览器时COOKIE不存在的原因&＃xff01;
因此有了上述认识&＃xff0c;要解决这个问题即可以如下&＃xff1a;在创建COOKIE时设置一个过期时间&＃xff01;
在ASP.NET中&＃xff1a;
private void SetCOOKIE(string COOKIEName,string COOKIEValue) { HttpCOOKIE COOKIE &＃61; new HttpCOOKIE("COOKIEName","COOKIEValue"); DateTime time &＃61; DateTime.Now; TimeSpan timeAdd &＃61; new TimeSpan(0,0,30);//时间相隔30秒 COOKIE.Expires &＃61; time.Add(timeAdd); //设置COOKIE过期时间为30 秒 Response.COOKIEs.Add(COOKIE); } function setCOOKIE(COOKIEName,COOKIEValue) { var dat&＃61;new Date(); dat.setTime(dat.getTime()&＃43;365*24*3600*1000);//在当时时间上加365天 window.document.COOKIE &＃61; COOKIEName &＃43; "&＃61;" &＃43; escape(COOKIEValue)&＃43;";expires&＃61;"&＃43; dat.toGMTString()&＃43;";"; /**//* 在创建时指定了expires属性&＃xff0c;即过期时间 */ }如上&＃xff0c;COOKIE的应用范围就变大了点&＃xff01;
但实际中往往还不能满足应用&＃xff01;如上&＃xff1a;我是在http://localhost/TestCOOKIE/COOKIE/Default.aspx 页面创建的COOKIE,那么在http://localhost/TestCOOKIE/COOKIE/ 目录及COOKIE/ 子目录中所有的所有的页面都是可以访问到该COOKIE的。但现在假如我们需要在整个应用程序中读取如http://localhost/TestCOOKIE/ 在TestCOOKIE整个应用程序中读取&＃xff0c;按如上方式来设置COOKIE是做不到的&＃xff0c;这时我们需要指定可访问COOKIE的 路径。所以在创建时需要如下&＃xff1a;
ASP.NET中
private void SetCOOKIE(string COOKIEName,string COOKIEValue) { HttpCOOKIE COOKIE &＃61; new HttpCOOKIE("COOKIEName","COOKIEValue"); DateTime time &＃61; DateTime.Now; TimeSpan timeAdd &＃61; new TimeSpan(0,0,30);//时间相隔30秒 COOKIE.Expires &＃61; time.Add(timeAdd); //设置COOKIE过期时间为30 秒 COOKIE.Path &＃61; "/COOKIE"; /**//*设置可访问COOKIE的路径 为项目下的COOKIE文件夹及其子文件夹下所有页面 * 如果需要整个应用程序可访问 则设置为COOKIE.Path &＃61; "/";即可 */ Response.COOKIEs.Add(COOKIE); } function setCOOKIE(COOKIEName,COOKIEValue) { var dat&＃61;new Date(); dat.setTime(dat.getTime()&＃43;365*24*3600*1000);//在当时时间上加365天 window.document.COOKIE &＃61; COOKIEName &＃43; "&＃61;" &＃43; escape(COOKIEValue)&＃43;";expires&＃61;"&＃43; dat.toGMTString()&＃43;";path&＃61;/;"; /**//* 在创建时指定了path 属性&＃xff0c;即可访问COOKIE的页面为整个应用程序内所有页面 */ }是不是就够了呢&＃xff1f;还不&＃xff0c;经常我们在网上会看到很大比较大的系统&＃xff0c;都有二级域名&＃xff0c;
如http://www.163.com 它有很多二级域名&＃xff0c;如http://news.163.com 如果按上述方式来创建COOKIE&＃xff0c;那么在http://www.163.com 创建的COOKIE 在http://news.163.com域名内是无法访问到的。这时我们在创建时应该指定可访问COOKIE的主机名&＃xff0c;主机名是指在同一个域下的不同主机 &＃xff0c;默认情况下一个主机中创建的COOKIE是不能被另一个主机访问的&＃xff0c;但可以在创建COOKIE时通过设置domain属性来修改。
如下&＃xff1a;
在Asp.net中
private void SetCOOKIE(string COOKIEName,string COOKIEValue) { HttpCOOKIE COOKIE &＃61; new HttpCOOKIE("COOKIEName","COOKIEValue"); DateTime time &＃61; DateTime.Now; TimeSpan timeAdd &＃61; new TimeSpan(0,0,30);//时间相隔30秒 COOKIE.Expires &＃61; time.Add(timeAdd); //设置COOKIE过期时间为30 秒 COOKIE.Path &＃61; "/COOKIE"; /**//*设置可访问COOKIE的路径 为项目下的COOKIE文件夹及其子文件夹下所有页面 * 如果需要整个应用程序可访问 则设置为COOKIE.Path &＃61; "/";即可 */ COOKIE.Domain&＃61;".163.com"; /**//*以www.163.com为例&＃xff0c;若要在 news.163.com等不同主机访问可以如上设置*/ Response.COOKIEs.Add(COOKIE); } function setCOOKIE(COOKIEName,COOKIEValue) { var dat&＃61;new Date(); dat.setTime(dat.getTime()&＃43;365*24*3600*1000);//在当时时间上加365天 window.document.COOKIE &＃61; COOKIEName &＃43; "&＃61;" &＃43; escape(COOKIEValue)&＃43;";expires&＃61;"&＃43; dat.toGMTString()&＃43;";path&＃61;/;domain&＃61;.163.com;"; /**//* 在创建时指定了domain 属性&＃xff0c;www.163.com及其所有下级域名都可访问 */ }上面介绍了COOKIE的创建读取及不同作用域内读取的方法&＃xff01;
还有就是如何删除COOKIE
在ASP.net中
private void DeleteCOOKIE(string COOKIEName) { if( Request.COOKIEs[COOKIEName] !&＃61; null || Request.COOKIEs[COOKIEName].Value.ToString().Trim()!&＃61;"") { HttpCOOKIE COOKIE &＃61; Request.COOKIEs[COOKIEName]; COOKIE.Expires &＃61; DateTime.Now.AddHours(-1);//过期时间设置为一小时前 Response.COOKIEs.Add(COOKIE); } } function deleted(COOKIEName) { var dat&＃61;new Date(); dat.setTime(dat.getTime()-10000);//十秒前 window.document.COOKIE &＃61; COOKIEName &＃43; "&＃61;" &＃43; escape(&＃39;COOKIEValue&＃39;)&＃43;"; expires&＃61;"&＃43; dat.toGMTString() &＃43;";"; }以上就是COOKIE的一些应用&＃xff0c;COOKIE的应用还是比较广的&＃xff0c;有时能在解决很多问题上很方便&＃xff01;但COOKIE也有一性需要我们知道的知识&＃xff1a;
COOKIE可能被禁用。当用户非常注重个人隐私保护时&＃xff0c;他很可能禁用浏览器的COOKIE功能&＃xff1b;
COOKIE是与浏览器相关的。这意味着即使访问的是同一个页面&＃xff0c;不同浏览器之间所保存的COOKIE也是不能互相访问的&＃xff1b;
COOKIE可能被删除。因为每个COOKIE都是硬盘上的一个文件&＃xff0c;因此很有可能被用户删除&＃xff1b;
COOKIE安全性不够高。所有的COOKIE都是以纯文本的形式记录于文件中&＃xff0c;因此如果要保存用户名密码等信息时&＃xff0c;最好事先经过加密处理。不过对于安全要求比较高的最好不要用COOKIE
京公网安备 11010802041100号