Cookie的创建与删除

Cookie 为 Web 应用程序保存用户相关信息提供了一种有用的方法。例如，当用户访问站点时，可以利用 Cookie 保存用户首选项或其他信息，这样，当用户下次再访问站点时，应用程序就可以检索以前保存的信息。其存储在客户端，存放的是string类型的数据。

1.Cookie的创建

    HttpCookie cookie = new HttpCookie("myCookie");
    cookie.Values.Add("No", userName);
    cookie.Values.Add("Name", HttpUtility.UrlEncode(userService.GetUser(userName).Name));
    cookie.Values.Add("Pass", password);
    cookie.Values.Add("SID", System.Web.HttpContext.Current.Session.SessionID);
6    //设置过期时间
    cookie.Expires = DateTime.Now.AddDays();
    System.Web.HttpContext.Current.Response.AppendCookie(cookie);

2.删除Cookie

    //删除Cookie
    HttpCookie mycookie = new HttpCookie("myCookie");
    mycookie.Expires = DateTime.Now.AddDays(-);
    Response.Cookies.Add(mycookie);

3.总结

Cookie虽然是一个简单实用的对象，但是我们也要注意Cookie的工作原理、大小限制以及安全性等，大致可以归纳为以下几点。

• 存储的物理位置。客户端的Cookies文件夹内。
• 存储的类型限制。字符串。
• 状态使用的范围。当前请求上下文的上下文都能访问到Cookie，Cookie对每个用户来说都是独立的。
• 存储的大小限制。每个Cookie不超过4K数据。每个网站不超过20个Cookie。所有网站的Cookie总和不超过300个。
• 生命周期。每个Cookie都有自己的过期时间，超过了过期时间后失效。
• 安全与性能。存储在客户端，安全性差。对于敏感数据建议加密后存储。
• 优点缺点与注意事项。可以很方便地关联网站和用户，长久保存用户设置。