Cookie 提供了一种在 Web 应用程序中存储用户特定信息(如历史记录或用户首选项)的方法。

Cookie 是一小段文本。伴随着请求和响应在 Web server和client之间来回传输。Cookie 包括每次用户訪问网站时可由 Web 应用程序读取的信息。

1. 写Cookie

浏览器管理client计算机上的 Cookie。使用 HttpResponse 对象可向client发送 Cookie,该对象会公开称为 Cookies 的属性。

不论什么须要 Web 应用程序发送到浏览器的 Cookie 都必须加入到此集合中。编写新 Cookie 时。必须指定 Name 和 Value。

每一个 Cookie 必须有一个唯一的名称,这样在以后当浏览器随同请求发送 Cookie 时,Web 应用程序就能够标识该 Cookie。

默认情况下,Cookie 由位于同一域中的全部页面共享,但能够通过设置 Cookie 的 Path 属性将 Cookie 限制在站点中的特定子目录。若要同意应用程序的全部目录中的全部页面都检索一个 Cookie。请从应用程序根目录中的页面设置该 Cookie,但不要设置 Path 属性。

假设不指定该 Cookie 的过期限制,则该 Cookie 将不会保留在client计算机上,当用户会话到期时该 Cookie 即到期。

Cookie 仅能存储 String 类型的值。

在将不论什么非字符串值存储到 Cookie 中之前,必须将它们转换为字符串

HttpCookie myCookie = new HttpCookie("Cooker");
myCookie["name"] = "zzh";
myCookie["today"] = "friday";
myCookie.Expires = DateTime.Now.AddDays(1);
//myCookie.Expires.AddDays(1);
Response.Cookies.Add(myCookie);
//Response.AppendCookie(myCookie);
myCookie.Domain = "abc.com"; //指定作用域abc.com和子域名如a.abc.com可用
myCookie.Path = "/admin"; //仅仅能用于 admin 文件夹或虚拟根文件夹中的页面

2. 读Cookie

出于安全原因,您仅仅能读取属于同一域的页所设置的 Cookie。假设已设置 Cookie 的 Path 属性,则仅仅有该域路径中的页和子目录可以使用该 Cookie。

在读取特定 Cookie 值时,请測试该 Cookie 是否存在以及它是否具有值,否则将发生异常。

Cookie 中的全部值都作为 String 类型存储。因此若要将 Cookie 值作为其它数据类型使用,必须对值进行对应地转换。

if (Request.Cookies["Cooker"] != null)
{
string Cooker;
if (Request.Cookies["Cooker"]["name"] != null)
{ Cooker = Request.Cookies["Cooker"]["name"]; }
}

3. 删Cookie

不能直接删除用户计算机中的 Cookie。可是,能够通过将 Cookie 的到期日期设置为过去的日期,让用户的浏览器来删除 Cookie。当用户下一次向设置该 Cookie 的域或路径内的页发出请求时,浏览器将确定该 Cookie 已到期并将其移除。

调用 Cookies 集合的 Remove 方法可从server端的集合中移除 Cookie,使 Cookie 不会被发送至client。

可是,假设client已存在 Cookie,则该方法无法从client将其移除。

if (Request.Cookies["Cooker"] != null)
{
HttpCookie myCookie = new HttpCookie("Cooker");
myCookie.Expires = DateTime.Now.AddDays(-1d);
Response.Cookies.Add(myCookie);
}

循环删

HttpCookie aCookie;
string cookieName;
int limit = Request.Cookies.Count;
for (int i=0; i<limit; i++)
{
cookieName = Request.Cookies[i].Name;
aCookie = new HttpCookie(cookieName);
aCookie.Expires = DateTime.Now.AddDays(-1);
Response.Cookies.Add(aCookie);
}

4. 改Cookie

不能直接改动 Cookie。

更改 Cookie 的过程涉及创建一个具有新值的新 Cookie,然后将其发送到浏览器来覆盖client上的旧版本号 Cookie。以下的代码演示样例演示怎样更改存储用户对网站的訪问次数的 Cookie 的值

int counter;
if (Request.Cookies["counter"] == null)
counter = 0;
else
{
counter = int.Parse(Request.Cookies["counter"].Value);
}
counter++;
Response.Cookies["counter"].Value = counter.ToString();
Response.Cookies["counter"].Expires = DateTime.Now.AddDays(1);

5. Cookie安全

不要将不论什么关键信息存储在 Cookie 中。比如,不要将用户的password存储在 Cookie 中。即使是临时存储也不要这样做。

通常。不要将不论什么信息保存在 Cookie 中,由于一旦它被假冒,就会危及您的应用程序的安全。

而是在 Cookie 中保存对信息在server上的位置的引用。

将 Cookie 的过期日期设置为可接受的最短实际时间。尽可能避免使用永久 Cookie。

考虑对 Cookie 中的信息加密。

考虑将 Cookie 的 Secure 和 HttpOnly 属性设置为 true。

Cookie.Secure=true 使 Cookie 仅仅能在使用安全套接字层 (SSL) 的连接上传输。SSL 并不能防止保存在用户计算机上的 Cookie 被读取或操作,但可防止 Cookie 在传输过程中被读取。由于 Cookie 已被加密。

APS.NET Cookie的更多相关文章

  1. .NET跨平台之旅:ASP.NET Core从传统ASP.NET的Cookie中读取用户登录信息

    在解决了asp.net core中访问memcached缓存的问题后,我们开始大踏步地向.net core进军——将更多站点向asp.net core迁移,在迁移涉及获取用户登录信息的站点时,我们遇到 ...

  2. IE10、IE11 ASP.Net 网站无法写入Cookie 问题

    在做项目的时候遇上一个奇怪的问题,这个项目是用前端DWZ框架+MVC框架做的,在IE10和IE11上, 用户登录之后,操作界面中的任何操作,都无法操作,抛出异常,经过查找分析发现, 只有在IE10和I ...

  3. 超大 Cookie 拒绝服务攻击

    有没有想过,如果网站的 Cookie 特别多特别大,会发生什么情况? 不多说,马上来试验一下: for (i = 0; i < 20; i++) document.cookie = i + '= ...

  4. IE10、IE11 User-Agent 导致的 ASP.Net 网站无法写入Cookie 问题

    你是否遇到过当使用一个涉及到Cookie操作的网站或者管理系统时,IE 6.7.8.9下都跑的好好的,唯独到了IE10.11这些高版本浏览器就不行了?好吧,这个问题码农连续2天内遇到了2次.那么,我们 ...

  5. 解决cookie跨域访问

    一.前言 随着项目模块越来越多,很多模块现在都是独立部署.模块之间的交流有时可能会通过cookie来完成.比如说门户和应用,分别部署在不同的机器或者web容器中,假如用户登陆之后会在浏览器客户端写入c ...

  6. jquery插件的用法之cookie 插件

    一.使用cookie 插件 插件官方网站下载地址:http://plugins.jquery.com/cookie/ cookie 插件的用法比较简单,直接粘贴下面代码示例: //生成一个cookie ...

  7. 一个诡异的COOKIE问题

    今天下午,发现本地的测试环境突然跑不动了,thinkphp直接跑到异常页面,按照正常的排错思路,直接看thinkphp的log 有一条 [ error ] [2]setcookie() expects ...

  8. [转载]Cookie/Session的机制与安全

    Cookie和Session是为了在无状态的HTTP协议之上维护会话状态,使得服务器可以知道当前是和哪个客户在打交道.本文来详细讨论Cookie和Session的实现机制,以及其中涉及的安全问题. 因 ...

  9. jquery.cookie的使用

    今天想到了要为自己的影像日记增加赞的功能,并且需要用到cookie. 记得原生的js操作cookie也不是很麻烦的,但似乎jquery更简单,不过相比原生js,需要额外引入2个文件,似乎又不是很好,但 ...

随机推荐

  1. MSSQL - 存储过程Return返回值

    1.存储过程中不使用外部参数. 存储过程: SET ANSI_NULLS ON GO SET QUOTED_IDENTIFIER ON GO -- ========================== ...

  2. SQL Server使用问题总结

    1.datetime,smalldatetime,date的区别 1)datetime 从1753年1月1日到9999年12月31日的日期和时间数据,精确度为百分之三秒(等于   3.33毫秒或0.0 ...

  3. VS2008通过 map 和 cod 文件定位崩溃代码行

    VS 2005/2008使用map文件查找程序崩溃原因 一般程序崩溃可以通过debug,找到程序在那一行代码崩溃了,最近编一个多线程的程序,都不知道在那发生错误,多线程并发,又不好单行调试,终于找到一 ...

  4. Swift - 实现点击UITableView单元格时自动展开单元格

    下面是一个列表单元格cell的折叠展开效果的demo.当点击单元格时会展开该单元格,便于显示一些详情什么的.点击其他单元格原来的会关闭,同时有动画效果. 效果如如下:   代码如下: 1 2 3 4 ...

  5. RobotFramework 自定义Library

    RobotFramework 主要使用Python,这里简单自定义Library,以扩充RobotFramework的功能 新建一个python类,自定义需要的方法 例如: 保存成TestLibrar ...

  6. JQuery 插件之Ajax Autocomplete(ajax自动完成)

    平时用百度,谷歌搜索的时候 会有一个下 拉列表进行提示 这是一个非常好的功能 本文要介绍的这个JQuery 插件 名叫Ajax Autocomplete 顾名思义 ajax 也就是用ajax的方式获取 ...

  7. 算法设计与分析——多边形游戏(DP)

    1.问题描述:   给定N个顶点的多边形,每个顶点标有一个整数,每条边上标有+(加)或是×(乘)号,并且N条边按照顺时针依次编号为1~N.下图给出了一个N=4个顶点的多边形. 游戏规则 :(1) 首先 ...

  8. Delphi图像处理 -- 最小值

    阅读提示:     <Delphi图像处理>系列以效率为侧重点,一般代码为PASCAL,核心代码采用BASM.     <C++图像处理>系列以代码清晰,可读性为主,全部使用C ...

  9. DM8168硬件平台

    DM8168硬件平台  作者:Marvin_wu TMS320DM8168是一款多核SoC,它集成了包含ARM Cortex A8.DSP C674X+.M3 VIDEO.M3 VPSS等处理器.DS ...

  10. [置顶] cocos2d-x 3.0游戏开发xcode5帅印博客教学 004.[HoldTail]主角的上下飞行跟移动

    cocos2d-x 3.0游戏开发xcode5帅印博客教学 004.[HoldTail]主角的上下飞行跟移动 写给大家的前言,在学习cocos2d-x的时候自己走了很多的弯路,也遇到了很多很多问题,不 ...