ASP.NET中Cookie編程的基礎知識(2)

2024-07-10 13:01:55

字體：大中小

來源：轉載

供稿：網友

2cookie 的限制

　　在開始討論 cookie 的技術細節之前，我想先介紹一下 cookie 應用的幾條限制。大多數瀏覽器支持最多可達 4096 字節的 cookie，如果要將為數不多的幾個值保存到用戶計算機上，這一空間已經足夠大，但您不能用一個 cookie 來保存數據集或其他大量數據。在實際應用中，您可能并不希望在 cookie 中保存大量的用戶信息，而只希望保存用戶編號或其他標識符。之后，當用戶再次訪問您的站點時，您就可以使用該用戶 id 在數據庫中查找用戶的詳細信息。（有關保存用戶信息的說明，請參閱 cookie 和安全性。）

　　瀏覽器還限制了您的站點可以在用戶計算機上保存的 cookie 數。大多數瀏覽器只允許每個站點保存 20 個 cookie。如果試圖保存更多的 cookie，則最先保存的 cookie 就會被刪除。還有些瀏覽器會對來自所有站點的 cookie 總數作出限制，這個限制通常為 300 個。

　　您最可能遇到的 cookie 限制是：用戶可以設置自己的瀏覽器，拒絕接受 cookie。您很難解決這個問題，除非完全不使用 cookie 而是通過其他機制來保存用戶相關信息。保存用戶信息的一種常用方法是會話狀態，但會話狀態又依賴于 cookie。這一點在后面的 cookie 和會話狀態中闡述。

　　注意：有關狀態管理和 web 應用程序中用于保存信息的選項的詳細信息，請參閱 introduction to web forms state（英文）和 state management recommendations（英文）。
更一般的經驗很可能是，盡管 cookie 在應用程序中非常有用，應用程序也不應該依賴于能夠保存 cookie。利用 cookie 可以做到錦上添花，但不要利用它們來支持關鍵功能。如果您的應用程序必須使用 cookie，則您可以通過測試來確定瀏覽器是否接受 cookie。我在本文后面的檢查瀏覽器是否接受 cookie 一節中簡單介紹了一種測試方法。

　　編寫 cookie

　　您可以利用頁面的 response（英文）屬性來編寫 cookie，該屬性提供的對象使用戶可以將信息添加到由頁面向瀏覽器呈現的信息中。response 對象支持一個名為 cookies（英文）的集合，您可以向其中添加要寫入瀏覽器的 cookie。

　　注意：下面要討論的 response 對象和 request 對象分別是包含 httpresponse（英文）和 httprequest（英文）類實例的頁面的屬性。要在文檔中查找 response 和 request 的信息，請參閱 httpresponse 和 httprequest 下的內容。

　　在創建 cookie 時，您需要指定幾個值。最初，您要指定 cookie 的名稱和其中保存的值。您可以創建多個 cookie，每個 cookie 都必須具有唯一的名稱，以便日后讀取時識別。（cookie 是按名稱保存的，所以如果您創建了兩個名稱相同的 cookie，后保存的那一個將覆蓋前一個。）

　　您可能還希望指定 cookie 的過期日期和時間。cookie 一般都寫入到用戶的磁盤，然后可能一直都留在磁盤上。因此，您可以指定 cookie 過期的日期和時間。當用戶再次訪問您的站點時，瀏覽器會先檢查您站點的 cookie 集合，如果某個 cookie 已經過期，瀏覽器不會把這個 cookie 隨頁面請求一起發送給服務器，而是刪除這個已經過期的 cookie。（您的站點可能已經在用戶計算機上寫入了多個 cookie，每個 cookie 都有各自的過期日期和時間。）請注意，由瀏覽器負責管理硬盤上的 cookie，這將影響您在應用程序中對 cookie 的使用，我很快會介紹這方面的內容。

　　一個 cookie 的有效期應為多長？這取決于 cookie 的用途，換句話說，取決于您的應用程序需要 cookie 值保持有效的時間有多長。如果利用 cookie 統計網站的訪問者，您可以把有效期設置為 1 年，如果某個用戶已有一年時間未訪問您的站點，則可以把該用戶當作新的訪問者；如果利用 cookie 來保存用戶的首選項，則可以把其設置為永遠有效（例如 50 年后到期），因為定期重新設置首選項對用戶而言是比較麻煩的。有時，您可能需要編寫在數秒或數分鐘內即過期的 cookie。在本文后面的檢查瀏覽器是否接受 cookie 一節中，我列舉了一個示例，該示例中創建的 cookie 的實際有效期就只有幾秒。

　　注意：不要忘記用戶隨時可以刪除自己計算機上的 cookie，所以即使您保存了長期有效的 cookie，用戶也可以自行決定將其全部刪除，同時清除保存在 cookie 中的所有設置。

　　如果沒有設置 cookie 的有效期，還是可以創建 cookie，但它不會保存到用戶的硬盤上，而是會成為用戶會話信息的一部分。如果用戶關閉瀏覽器或會話超時，該 cookie 就會被刪除。這種非永久性的 cookie 很適合用來保存只需短時間保存的信息，或者保存由于安全原因不應該寫入客戶計算機磁盤的信息。例如，如果用戶使用的是一臺公用計算機，而您不希望把 cookie 寫入這種計算機的磁盤上，這時就可以使用非永久性的 cookie。

　　您可以通過多種方法把 cookie 添加到 response.cookies 集合中。以下示例介紹了兩種完成此任務的方法：

response.cookies("username").value = "mike"
response.cookies("username").expires = datetime.now.adddays(1)

dim acookie as new httpcookie("lastvisit")
acookie.value = datetime.now.tostring
acookie.expires = datetime.now.adddays(1)
response.cookies.add(acookie)

　　該示例向 cookies 集合中添加了兩個 cookie，一個稱為“username”，另一個稱為“lastvisit”。對于第一個 cookie，我直接設置了 response.cookies 集合的值。您可以使用這種方法向集合中添加值，因為 response.cookies 是從 nameobjectcollectionbase（英文）類型的特殊集合派生得到的。

　　對于第二個 cookie，我創建了 cookie 對象的一個實例（httpcookie [英文] 類型），并設置了其屬性，然后通過 add 方法把它添加到 response.cookies 集合。實例化 httpcookie 對象時，您必須把 cookie 名稱作為構造函數的一部分進行傳遞。

　　這兩個示例完成了相同的任務，即向瀏覽器寫入一個 cookie。您要采用哪種方法主要取決于您的個人喜好。您可能會發現第二種方法在設置 cookie 屬性方面要稍微容易一些，但同時您也會注意到兩者的差別并不是很大。

　　在這兩種方法中，有效期值必須為 datetime 類型。而“lastvisited”值也是日期/時間值。但在這種情況下，我必須把日期/時間值轉換為字符串，因為 cookie 中的任何值最終都是以字符串的形式保存的。

上一篇：ASP.NET中Cookie編程的基礎知識(3)

下一篇：ASP.NET中Cookie編程的基礎知識(1)