wininet.dll函数库:不会过期的cookie

本文介绍如何利用 WinINET DLL 中的 InternetSetCookie 函数实现持久化的 cookie 设置,使得登录信息即使在系统时间调整后也不会过期。通过 C# 示例代码展示了如何为 优快云 登录设置永不过期的 cookie。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

wininet.dll中包含很多win32下和网络有关的函数,包括internet,ftp等,下面演示一个IE下不过期的cookie。 比如csdn的登陆信息可以保存2个星期,你在登陆后把系统时间改为2周后,登陆信息就失效了,使用InternetSetCookie可以自己设置过期日期。 首先在IE中登陆,登陆时选择信息保存2周,然后运行如下代码,运行之后你可以把日期调整到2010年看效果:

using System;

using System.Text;

using System.Runtime.InteropServices;

namespace ConsoleApplication1

{

    class Program

    {

        /// <summary>

        /// 设置cookie

        /// </summary>

        [DllImport("wininet.dll", CharSet = CharSet.Auto, SetLastError = true)]

        public static extern bool InternetSetCookie(string lpszUrlName, string lbszCookieName, string lpszCookieData);

        /// <summary>

        /// 获取cookie

        /// </summary>

        [DllImport("wininet.dll", CharSet = CharSet.Auto, SetLastError = true)]

        public static extern bool InternetGetCookie(

          string url, string name, StringBuilder data, ref int dataSize);

        static void Main(string[] args)

        {

            //获取旧的

            StringBuilder cookie = new StringBuilder(new String(' ',2048));

            int datasize = cookie.Length;

            bool b= InternetGetCookie("http://community.youkuaiyun.com", null, cookie, ref datasize);

            //删除旧的

            foreach (string fileName in System.IO.Directory.GetFiles(System.Environment.GetFolderPath(Environment.SpecialFolder.Cookies)))

            {

                if (fileName.ToLower().IndexOf("csdn") > 0)

                {

                    System.IO.File.Delete("csdn");

                }

            }

            //生成新的

            foreach (string c in cookie.ToString().Split(';'))

            {

                string[] item = c.Split('=');

                string name = item[0];

                string value = item[1] + ";expires=Sun,22-Feb-2099 00:00:00 GMT";

                InternetSetCookie("http://community.youkuaiyun.com",name,value);

                InternetSetCookie("http://forum.youkuaiyun.com", name, value);

                InternetSetCookie("http://webim.youkuaiyun.com", name, value);

            }

        }

    }

}
aml是一种xml格式的语言。 翻译过来大概叫 安全断言(标记)语言。 这里有两个点: 第一是“安全”, 第二是“断言(assertion)”。 用人话翻译saml就是 用安全的方式表达断言一种语言。 先看它的核心概念“断言”。 断言是什么? 就是做出判断的语言。比如一句话: 小明是超级管理员。 这就是一个断言。再来一个例子:小红没有权限读取根目录。这也是一个断言。 这种“做出判断的语句”我们在很多场合都需要用到。 比如你在网上尝试登陆一个服务的时候, 这个服务需要知道你是不是合法的用户。 这个时候如果你能提供一个“安全,可靠,可信任”的断言:“小明有权登陆XX服务”, 那么这个服务就知道你合法了, 于是就能为你提供服务了。 这个例子比较抽象,但基本上能表达断言在实际用例中的作用了。 实际上saml的大部分用例就在于证明你是谁,你拥有什么权限等等了。 saml中大部分主要内容也都是类似于:你是谁, 你有什么。。等等这些简单的语句。 详细内容后面会介绍。 接下来第二个概念就是“安全”了。 你能提供一个断言, 别人能不能假冒你提供一个断言从而骗取服务端的信任呢? 另外服务端为什么会信任你给的断言呢? 这就涉及到安全的问题了。为了防止断言被假冒,篡改。saml中加入了安全措施。 当然现今能抵御假冒,篡改,重放攻击的利器就是公钥-私钥系统了。 通过给断言加上签名和加密,再结合数字证书系统就确保了saml不受攻击。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值