理解并运用Cookie-优快云博客

复制C#代码保存代码

//保存用户名和密码
protected void Button1_Click(object sender, EventArgs e)
{
    //因为涉及到密码等的保存 最好是用MD5等加密后 再保存
    Response.Cookies["userInfo"]["userName"] = this.txt_UserName.Text.Trim();
    if (this.chk_SavePWD.Checked)
        Response.Cookies["userInfo"]["userPassword"] = this.txt_UserPassword.Text.Trim();
    Response.Cookies["userInfo"].Expires = DateTime.Now.AddDays(1);
    //或
    //HttpCookie aCookie = new HttpCookie("userInfo");
    //aCookie.Values["userName"] = this.txt_UserName.Text.Trim();
    //if (this.chk_SavePWD.Checked)
    //    aCookie.Values["userPassword"] = this.txt_UserPassword.Text.Trim();
    //aCookie.Expires = DateTime.Now.AddDays(-1);//立即失效
    //Response.Cookies.Add(aCookie);
}

2.列举Cookie

复制C#代码保存代码

//列出相关Cookie
protected void Button2_Click(object sender, EventArgs e)
{
    System.Text.StringBuilder output = new System.Text.StringBuilder();
    HttpCookie aCookie;
    string subkeyName;
    string subkeyValue;

    for (int i = 0; i < Request.Cookies.Count; i++)
    {
        aCookie = Request.Cookies[i];
        output.Append("Name = " + aCookie.Name + "<br />");
        if (aCookie.HasKeys)
        {
            for (int j = 0; j < aCookie.Values.Count; j++)
            {
                subkeyName = Server.HtmlEncode(aCookie.Values.AllKeys[j]);
                subkeyValue = Server.HtmlEncode(aCookie.Values[j]);
                output.Append("Subkey name = " + subkeyName + "<br />");
                output.Append("Subkey value = " + subkeyValue +
                    "<br /><br />");
            }
        }
        else
        {
            output.Append("Value = " + Server.HtmlEncode(aCookie.Value) +
                "<br /><br />");
        }
    }
    this.Label1.Text = output.ToString();
}

3.读取Cookie

复制C#代码保存代码

protected void Page_Load(object sender, EventArgs e)
{
    if (!IsPostBack)
    {
        //读取相关保存值
        if (Request.Cookies["userInfo"] != null)
        {
            this.txt_UserName.Text = Request.Cookies["userInfo"]["userName"];
            this.txt_UserPassword.Text = Request.Cookies["userInfo"]["userPassword"];
            //或
            //System.Collections.Specialized.NameValueCollection UserInfoCookieCollection;
            //UserInfoCookieCollection = Request.Cookies["userInfo"].Values;
            //this.txt_UserName.Text =
            //    Server.HtmlEncode(UserInfoCookieCollection["userName"]);
            //this.txt_UserPassword.Text =
            //    Server.HtmlEncode(UserInfoCookieCollection["userPassword"]);
        }
    }
}

4.修改和删除Cookie

修改Cookie

不能直接修改Cookie。
更改Cookie的过程涉及创建一个具有新值的新Cookie，
然后将其发送到浏览器来覆盖客户端上的旧版本Cookie。

删除Cookie

删除Cookie（即从用户的硬盘中物理移除Cookie）是修改Cookie的一种形式。
由于Cookie在用户的计算机中，因此无法将其直接移除。
但是，可以让浏览器来为您删除Cookie。
该技术是创建一个与要删除的Cookie同名的新Cookie，
并将该Cookie的到期日期设置为早于当前日期的某个日期。
当浏览器检查Cookie的到期日期时，浏览器便会丢弃这个现已过期的Cookie。
下面的代码示例演示删除应用程序中所有可用Cookie的一种方法：

复制C#代码保存代码

HttpCookie aCookie;
string cookieName;
int limit = Request.Cookies.Count;

for (int i = 0; i < limit; i++)
{
    cookieName = Request.Cookies[i].Name;
    aCookie = new HttpCookie(cookieName);
    aCookie.Expires = DateTime.Now.AddDays(-1);
    Response.Cookies.Add(aCookie);
}

修改或删除子键

复制C#代码保存代码

Response.Cookies["userInfo"]["lastVisit"] = DateTime.Now.ToString();
Response.Cookies["userInfo"].Expires = DateTime.Now.AddDays(1);

修改单个子键的方法与创建它的方法相同，如下面的示例所示：
若要删除单个子键，可以操作Cookie的Values集合，该集合用于保存子键。
首先通过从Cookies对象中获取Cookie来重新创建Cookie。
然后您就可以调用Values集合的Remove方法，
将要删除的子键的名称传递给Remove方法。
接着，将Cookie添加到Cookies集合，
这样Cookie便会以修改后的格式发送回浏览器。
下面的代码示例演示如何删除子键。
在此示例中，要移除的子键的名称在变量中指定。

复制C#代码保存代码

string subkeyName;
subkeyName = "userName";
HttpCookie aCookie = Request.Cookies["userInfo"];
aCookie.Values.Remove(subkeyName);
aCookie.Expires = DateTime.Now.AddDays(1);
Response.Cookies.Add(aCookie);

5.Cookie和安全性

Cookie的安全性问题与从客户端获取数据的安全性问题类似。
在应用程序中，Cookie是另一种形式的用户输入，
因此很容易被他们非法获取和利用。
由于Cookie保存在用户自己的计算机上，
因此，用户至少能看到您存储在Cookie中的数据。
用户还可以在浏览器向您发送Cookie之前更改该Cookie。

千万不要在Cookie中存储敏感信息，如用户名、密码、信用卡号等等。
不要在Cookie中放置任何不应由用户掌握的内容，
也不要放可能被其他窃取Cookie的人控制的内容。

同样，不要轻信从Cookie中得到的信息。
不要假定数据与您写出时相同；
处理Cookie值时采用的安全措施
应该与处理网页中用户键入的数据时采用的安全措施相同。
本主题前面的示例演示在页面中显示值前，
先对Cookie内容进行HTML编码的方法，
这与在显示从用户处得到的任何信息之前的做法相同。

Cookie以明文形式在浏览器和服务器间发送，
任何可以截获Web通信的人都可以读取Cookie。
可以设置Cookie属性，
使Cookie只能在使用安全套接字层(SSL)的连接上传输。
SSL并不能防止保存在用户计算机上的Cookie被读取或操作，
但可防止Cookie在传输过程中被读取，
因为Cookie已被加密。

6.设定IE浏览器是否接受Cookie

1).启动IE；
2).在“工具”菜单上，单击“Internet选项”，打开“Internet选项”对话框；
3).单击“隐私”选项卡，将滑块上移到更高的隐私级别。
如果移动到最顶端则是选择“阻止所有的Cookie”，
此时系统将阻止所有网站的Cookie，而且网站不能读取计算机上已有的Cookie；
4).单击“确定”按钮。

Cookie与自动保存