在asp.net中，有幾種保持用戶請求間數據的途徑--實際上太多了，使沒有經驗的開發者對在哪個特定的環境下使用哪個對象很困惑。為了回答這個問題，需要考慮下面三個條件：

　　 .誰需要數據？

　　 .數據需要保持多長時間？

　　 .數據集有多大？

　　通過回答這些問題，你能決定哪個對象為保持asp.net應用程序請求間數據提供了最佳的解決方案。圖1列出了不同的狀態管理對象并描述了什么時候使用它們。asp.net中添加了四個新的對象：cache、context、viewstate和web.config文件。asp.net也支持傳統的asp對象，包括application、 cookie、有隱藏字段的 form post 、 querystring和sessions。注意這五個數據容器的正確使用方法發生了改變，因此有經驗的程序員在考慮這些熟悉的對象時也許需要學習一些知識。

保持方法誰需要數據保持多長時間數據量大小application所有用戶整個應用程序生命期任意大小cookie一個用戶可以很短，如果用戶不刪除也可以很長小的、簡單數據form post一個用戶到下一次請求（可以跨越多個請求重復使用）任意大小querystring一個或一組用戶 到下一次請求（可以跨越多個請求重復使用）小的、簡單數據sessions一個用戶用戶活動時一直保持＋一段時間（一般20分鐘）可以是任何大小，但是因為用戶有單獨的sessions 存儲，所有它應該最小。cache 所有用戶或某些用戶根據需要可大可小、可簡單可復雜context一個用戶 一個請求可以保持大對象，但是一般不這樣使用viewstate 一個用戶一個web窗體最小config file所有用戶 知道配置文件被更新 可以保持大量數據，通常組織小的字符串和xml結構

表1. asp.net中的數據容器對象

　　application

　　讓我們通過回答上面的狀態問題判定條件來說明該對象。誰需要數據？所有的用戶需要訪問它。需要保持數據多長時間？永久保持，或在應用程序生存期中保持。數據多大？可以是任何大小--在任何給定的時刻只有數據的一個副本存在。

　　在傳統asp中，application對象提供了一個保存頻繁使用但很少改變的數據片的位置，例如菜單內容和參考數據。盡管在asp.net 中application依然作為數據容器存在，但是有其它一些更適合以前保存在傳統asp應用程序的application集合中的數據的對象。

　　在傳統的asp中，如果被保存的數據在應用程序的生存期中根本不會改變（或很少改變，例如只讀數據和大多數情況下是讀操作的數據），application對象是理想的選擇。連接字符串就是保存在application變量中的一個最普通的數據片，但是在asp.net中類似的配置數據最好保存在web.config文件中。如果使用application對象一個需要考慮的問題是任何寫操作要么在application_onstart事件（global.asax）中，要么在application.lock部分中完成。盡管使用application.lock來確保寫操作正確地執行是必要的，但是它串行化了對application對象的請求，而這對于應用程序來說是個嚴重的性能瓶頸。圖2演示了怎樣使用application對象，它包括一個web窗體和它的代碼文件。

　　application.aspx

<form id="application" method="post" runat="server">
<asp:validationsummary id="valsummary" runat="server">
</asp:validationsummary>
<table>
<tr>
<td colspan="3">set application variable:</td>
</tr>
<tr>
<td>name</td>
<td><asp:textbox id="txtname" runat="server"></asp:textbox>
</td>
<td><asp:requiredfieldvalidator id="namerequired"
runat="server" display="dynamic" errormessage="name is
required." controltovalidate="txtname">*
</asp:requiredfieldvalidator></td>
</tr>
<tr>
<td>value</td>
<td><asp:textbox id="txtvalue" runat="server">
</asp:textbox></td>
<td><asp:requiredfieldvalidator id="valuerequired"
runat="server" display="dynamic" errormessage="value is
required." controltovalidate="txtvalue">*
</asp:requiredfieldvalidator></td>
</tr>
<tr>
<td colspan="3"><asp:button id="btnsubmit" runat="server"
text="update value"></asp:button></td>
</tr>
</table>
<asp:label id="lblresult" runat="server" />
</form>
application.aspx.cs
private void btnsubmit_click(object sender, system.eventargs e)
{
if(isvalid)
{
application.lock();
application[txtname.text] = txtvalue.text;
application.unlock();
lblresult.text = "the value of <b>" + txtname.text +
"</b> in the application object is <b>" +
application[txtname.text].tostring() + "</b>";
}
} 

代碼段1.在asp.net中訪問application對象

　　它的輸出如下圖所示：

圖1. application對象的內容

　　注意圖3中application對象的內容是追蹤輸出的顯示。追蹤是個偉大的調試工具，但是在某個點，被打開的有追蹤的頁面可能出現在產品環境中。如果出現這種情況，你肯定不希望顯示敏感的信息。這就是為什么application對象從來不是推薦的存放敏感信息（例如連接字符串）的位置的主要原因之一。

　　cookies

　　當特定的用戶需要特定的數據片，并且需要把數據在某個可變的時段中保持的時候，cookie就非常方便。它的生命周期可能與瀏覽器窗體的一樣短，也可以長達數月、數年。cookie可以小到只有幾個字節的數據，因為它們在每個瀏覽器請求中傳遞，它們的內容需要盡可能的小。

　　cookie提供了一條靈活的、強大的維護用戶請求間數據的途徑，這就是為什么internet上大多數動態站點使用它們的原因。因為cookie可以存儲的數據量很受限制，最好只在cookie中保存鍵字段，其它的數據保存在數據庫或其它的服務器端數據容器中。但是由于不是所有的瀏覽器都支持cookie，并且它可以被用戶禁止或刪除，因此它們也不能用于保存關鍵數據。你應該很好地處理用戶的cookie被刪除的情況。最后，cookie作為簡單的明文文本保存在用戶的計算機中，因此在它里面不能保存敏感的、未加密的數據。

圖2.單值和多值cookie

　　有種特殊的cookie可以保存單個值或名稱/值對的集合。圖4顯示了單個和多個值cookie的示例，通過asp.net的內建追蹤特性輸出。這些值可以在asp.net頁面中使用request.cookies和response.cookies集合來維護，這在代碼段2中演示。

　　cookies.aspx.cs

//使用httpcookie類是指cookie的值和/或子值
httpcookie cookie;
if(request.cookies[txtname.text] == null)
cookie = new httpcookie(txtname.text, txtvalue.text);
else
cookie = request.cookies[txtname.text];
if(txtsubvaluename.text.length > 0)
cookie.values.add(txtsubvaluename.text, txtsubvaluevalue.text);
cookie.expires = system.datetime.now.adddays(1); // tomorrow
response.appendcookie(cookie);
//檢索cookie的值
if(!request.cookies[txtname.text].haskeys)
lblresult.text = "the value of the <b>" + txtname.text + "</b>
cookie is <b>" + request.cookies[txtname.text].value.tostring() +
"</b>";
else
{
lblresult.text = "the value of the <b>" + txtname.text + "</b>
cookie is <b>" + request.cookies[txtname.text].value.tostring() +
"</b>, with subvalues:<br>";
foreach(string key in request.cookies[txtname.text].values.keys)
{
lblresult.text += "[" + key + " = " +
request.cookies[txtname.text].values[key].tostring() + "]<br>";
}
}
刪除cookie
// 把的值設置為空并把終止時間設置為過去某個時刻
response.cookies[txtname.text].value = null;
response.cookies[txtname.text].expires =
system.datetime.now.addmonths(-1); //上個月

代碼段2.accessing 在asp.net中訪問cookies

　　form post / 隱藏的窗體字段

　　特定的用戶需要窗體的數據，并且它需要在單個請求到應用程序終止的任何階段都保持。這些數據事實上可以是任意大小的，它隨著每個form post在網絡上向前和向后發送。

　　在傳統的asp中，這是在應用程序中暴露狀態的通常的途徑，特別是在多頁面窗體應用程序中。但是在asp.net中這種技術不太適合了，因為只要你使用postback模型（也就是頁面發回給自己），web控件和viewstate自動處理了這些操作。viewstate是asp.net對這種技術的實現，我將在本文的后部分討論它。訪問通過post發送的窗體值是使用httprequest對象的窗體集合完成的。在圖6中，一個asp.net頁面設置了某個用戶的id，在這以后它保持在一個隱藏的窗體字段中。后面的向任何頁面的請求保留這個值，直到頁面使用submit按鈕鏈接到其它的用戶。

　　form1.aspx

<h1>form 1</h1>
<form id="application" method="post" runat="server">
<p>your username:
<asp:label id="lblusername" runat="server" />
</p>
<asp:panel runat="server" id="pnlsetvalue">
<asp:validationsummary id="valsummary" runat="server">
</asp:validationsummary>
<table>
<tr>
<td colspan="3">set hidden form username variable:</td></tr>
<tr>
<td>username</td>
<td>
<asp:textbox id="txtname" runat="server"></asp:textbox></td>
<td>
<asp:requiredfieldvalidator id="namerequired" runat="server"
controltovalidate="txtname" errormessage="name is required."
display="dynamic">*</asp:requiredfieldvalidator></td></tr>
<tr>
<td colspan="3">
<asp:button id="btnsubmit" runat="server" text="set value">
</asp:button></td></tr></table>
</asp:panel>
<asp:label id="lblresult" runat="server" />
</form>
<form action="form2.aspx" method="post" name="form2" id="form2">
<input type="hidden" name="username" value="<%# username %>" >
<input type="submit" value="go to form2.aspx"
</form>
form1.aspx.cs
private void page_load(object sender, system.eventargs e)
{
if(!ispostback) // 新的請求或者來自form2.aspx的請求
{
// 檢查窗體集合
if(request.form["username"] == null)
pnlsetvalue.visible = true;
else
{
//需要設置用戶名值
pnlsetvalue.visible = false;
username = request.form["username"].tostring();
lblusername.text = username;
//數據綁定到隱藏的窗體字段值
this.databind();
}
}
}

private void btnsubmit_click(object sender, system.eventargs e)
{
if(isvalid)
{
//隱藏窗體來設置值
pnlsetvalue.visible = false;
username = txtname.text;
lblresult.text = "username set to " + txtname.text + ".";
lblusername.text = username;
this.databind();
}
}
form2.aspx
<h1>form 2</h1>
<form id="application" method="post" runat="server">
<p>your username: <asp:label id="lblusername" runat="server" /></p>
</form>
<form action="form1.aspx" method="post" id="form2" name="form2">
<input type="hidden" name="username" value="<%# username %>" >
<input type="submit" value="go to form1.aspx"
</form>
form2.aspx.cs
private void page_load(object sender, system.eventargs e)
{
if(request.form["username"] != null)
{
username = request.form["username"].tostring();
lblusername.text = username;
this.databind();
}
}
 

代碼段3.在asp.net中使用隱藏窗體字段

　　在asp.net中一個頁面上只能存在一個服務器端窗體，并且該窗體必須提交返回到自身（仍然可以使用客戶端窗體，沒有限制）。隱藏窗體字段再也沒有用于在.net框架組件上建立的應用程序間傳遞數據的主要原因之一是.net框架組件控件都可以使用viewstate自動維護自己的狀態。viewstate簡單地把使用隱藏窗體字段設置和檢索值所包含的工作封裝進一個使用簡單的集合對象中。

　　querystring

　　querystring對象中保存的數據由單獨的用戶使用。它的生命周期可能只有一個請求那么短，也可能有用戶使用應用程序的時間那么長（如果構造正確的話）。這類數據一般小于1kb。querystring中的數據在url中傳遞，對于用戶來說是可見的，因此你能猜到，使用這種技術時，敏感的數據或可用于控制應用程序的數據需要加密。

　　也就是說，querystring是在asp.net web窗體間發送信息的一條很好的途徑。例如，如果有一個含有產品列表的數據表格（datagrid），并且在表格上有一個鏈接導向產品的細節頁面，使用querystring就是理想的，可以把產品的id包含在鏈接到產品細節頁面的querystring中（例如productdetails.aspx?id=4）。使用querystrings的另一個好處是頁面的狀態包含在url中。這意味著用戶可以把某個通過querystrings建立的窗體放入他的收藏夾中。當它們作為收藏返回到頁面時，將與作收藏的時候一樣。很明顯這只在頁面不依賴querystring外的所有狀態和不作任何改變的時候有作用。

　　敏感數據，以及任何不希望用戶操作的變量應該避免出現在此處（除非加密使用戶不能閱讀）。并且url中不合法的字符必須使用server.urlencode編碼，如圖7所示。當處理單個asp.net頁面時，對維護狀態來說viewstate是比querystring好的選擇。對于長期的數據存儲，cookie、sessions或cache都比querystrings更加適于作為數據容器。

　　querystring.aspx

<form id="querystring" method="post" runat="server">
<asp:validationsummary id="valsummary" runat="server">
</asp:validationsummary>
<table>
<tr>
<td colspan="3">set querystring variable:</td>
</tr>
<tr>
<td>name</td>
<td><asp:textbox id="txtname" runat="server"></asp:textbox>
</td>
<td><asp:requiredfieldvalidator id="namerequired"
runat="server" display="dynamic" errormessage="name is
required." controltovalidate="txtname">*
</asp:requiredfieldvalidator></td>
</tr>
<tr>
<td>value</td>
<td><asp:textbox id="txtvalue" runat="server">
</asp:textbox></td>
<td><asp:requiredfieldvalidator id="valuerequired"
runat="server" display="dynamic" errormessage="value is
required." controltovalidate="txtvalue">*
</asp:requiredfieldvalidator></td>
</tr>
<tr>
<td colspan="3"><asp:button id="btnsubmit" runat="server"
text="update value"></asp:button></td>
</tr>
</table>
<asp:label id="lblresult" runat="server" />
<a href="querystring.aspx?x=1">set querystring x equal to 1</a>
</form>
querystring.aspx.cs
private void page_load(object sender, system.eventargs e)
{
// 檢索cookie的值
if(request.querystring.haskeys())
{
lblresult.text = "the values of the <b>" + txtname.text +
"</b> querystring parameter are:<br>";
foreach(string key in request.querystring.keys)
{
lblresult.text += "[" + key + " = " +
request.querystring[key].tostring() + "]<br>";
}
}
}

private void btnsubmit_click(object sender, system.eventargs e)
{
if(isvalid)
{
string url = "querystring.aspx?";
foreach(string key in request.querystring.keys)
{
url += key + "=" + request.querystring[key].tostring() + "&";
}
response.redirect(url + txtname.text + "=" +
server.urlencode(txtvalue.text));
}
}
 

代碼段4.在asp.net中使用querystrings傳遞數據

　　sessions

　　sessions數據對于特定的用戶是特定的。它的生存期是用戶持續請求的時間加上后來一段時間（一般是20分鐘）。sessions可以保持或大或小的數據量，但是如果應用程序用于成百上千的用戶，那么總共的存儲應該保持最小。

　　不幸的是在傳統的asp中sessions對象的名聲很不好，因為它把應用程序約束到特定的計算機上，阻礙了用戶分組和web范圍的可伸縮性。在asp.net中幾乎沒有這些問題，因為改變sessions保存的位置很簡單。在默認情況下（性能最好的情況），sessions數據仍然保存在本地web服務器的內存中，但是asp.net支持使用外部狀態服務器或數據庫管理sessions數據。

　　使用sessions對象很簡單，并且它的語法與傳統asp相同。但是sessions對象是保存用戶數據的方法中效率很低的一種，因為即使用戶停止使用應用程序后它仍然保持在內存中一段時間。這對于非常繁忙的站點的可伸縮性有嚴重的影響。其它的選擇允許對釋放內存的更多的控制，例如cache對象也許更適合大量的大數據值。并且在默認情況下asp.net sessionss依賴于cookie，因此如果用戶禁止或不支持cookie，sessionss就不能工作，但是可以配置sessionss支持cookie無關。對于小的數據量，sessionss對象是保存只需要在用戶當前對話中保持的特定數據的極好位置。下面的例子演示了怎樣設置和從sessionss對象中檢索值：

private void btnsubmit_click(object sender, system.eventargs e)
{
　if(isvalid)
　{
　　// 設置sessions值
　　sessions[txtname.text] = txtvalue.text;

　　//讀取和顯示剛才的設置
　　lblresult.text = "the value of <b>" + txtname.text + "</b> in the sessions object is <b>" + sessions[txtname.text].tostring() + "</b>";
　}
}
 

　　該web窗體與application對象中使用的幾乎相同，當允許頁面追蹤時sessions集合的內容也是可見的。
你需要記住的是即使沒有使用，sessionss也會有應用程序開銷。把sessionss狀態設置為只讀的也可以優化只需要讀而不需要寫數據的頁面。可以使用下面兩種途徑之一來配置sessionss：

<%@ page enablesessionsstate="false" %>
<%@ page enablesessionsstate="readonly" %>

　　asp.net sessionss可以在web.config或machine.config中的sessionsstate元素中配置。下面是在 web.config中的設置的例子：

<sessionsstate timeout="10" cookieless="false" mode="inproc" />