ASP.NET Cookie 概述

　　Cookie 提供了一種在 Web 應(yīng)用程序中存儲用戶特定信息的方法。例如，當(dāng)用戶訪問您的站點(diǎn)時(shí)，您可以使用 Cookie 存儲用戶首選項(xiàng)或其他信息。當(dāng)該用戶再次訪問您的網(wǎng)站時(shí)，應(yīng)用程序便可以檢索以前存儲的信息。

什么是 Cookie？
Cookie 是一小段文本信息，伴隨著用戶請求和頁面在 Web 服務(wù)器和瀏覽器之間傳遞。Cookie 包含每次用戶訪問站點(diǎn)時(shí) Web 應(yīng)用程序都可以讀取的信息。

例如，如果在用戶請求站點(diǎn)中的頁面時(shí)應(yīng)用程序發(fā)送給該用戶的不僅僅是一個(gè)頁面，還有一個(gè)包含日期和時(shí)間的 Cookie，用戶的瀏覽器在獲得頁面的同時(shí)還獲得了該 Cookie，并將它存儲在用戶硬盤上的某個(gè)文件夾中。

以后，如果該用戶再次請求您站點(diǎn)中的頁面，當(dāng)該用戶輸入 URL 時(shí)，瀏覽器便會在本地硬盤上查找與該 URL 關(guān)聯(lián)的 Cookie。如果該 Cookie 存在，瀏覽器便將該 Cookie 與頁請求一起發(fā)送到您的站點(diǎn)。然后，應(yīng)用程序便可以確定該用戶上次訪問站點(diǎn)的日期和時(shí)間。您可以使用這些信息向用戶顯示一條消息，也可以檢查到期日期。

Cookie 與網(wǎng)站關(guān)聯(lián)，而不是與特定的頁面關(guān)聯(lián)。因此，無論用戶請求站點(diǎn)中的哪一個(gè)頁面，瀏覽器和服務(wù)器都將交換 Cookie 信息。用戶訪問不同站點(diǎn)時(shí)，各個(gè)站點(diǎn)都可能會向用戶的瀏覽器發(fā)送一個(gè) Cookie；瀏覽器會分別存儲所有 Cookie。

Cookie 幫助網(wǎng)站存儲有關(guān)訪問者的信息。一般來說，Cookie 是一種保持 Web 應(yīng)用程序連續(xù)性（即執(zhí)行狀態(tài)管理）的方法。除短暫的實(shí)際交換信息的時(shí)間外，瀏覽器和 Web 服務(wù)器間都是斷開連接的。對于用戶向 Web 服務(wù)器發(fā)出的每個(gè)請求，Web 服務(wù)器都會單獨(dú)處理。但是在很多情況下，Web 服務(wù)器在用戶請求頁時(shí)識別出用戶會十分有用。例如，購物站點(diǎn)上的 Web 服務(wù)器跟蹤每位購物者，這樣站點(diǎn)就可以管理購物車和其他的用戶特定信息。因此，Cookie 可以作為一種名片，提供相關(guān)的標(biāo)識信息幫助應(yīng)用程序確定如何繼續(xù)執(zhí)行。

使用 Cookie 能夠達(dá)到多種目的，所有這些目的都是為了幫助網(wǎng)站記住用戶。例如，一個(gè)實(shí)施民意測驗(yàn)的站點(diǎn)可以簡單地將 Cookie 作為一個(gè) Boolean 值，用它來指示用戶的瀏覽器是否已參與了投票，這樣用戶便無法進(jìn)行第二次投票。要求用戶登錄的站點(diǎn)則可以通過 Cookie 來記錄用戶已經(jīng)登錄，這樣用戶就不必每次都輸入憑據(jù)。

Cookie 的限制
大多數(shù)瀏覽器支持最大為 4096 字節(jié)的 Cookie。由于這限制了 Cookie 的大小，最好用 Cookie 來存儲少量數(shù)據(jù)，或者存儲用戶 ID 之類的標(biāo)識符。用戶 ID 隨后便可用于標(biāo)識用戶，以及從數(shù)據(jù)庫或其他數(shù)據(jù)源中讀取用戶信息。（有關(guān)存儲用戶信息安全建議的信息，請參見下面的“Cookie 和安全性”一節(jié)。）

瀏覽器還限制站點(diǎn)可以在用戶計(jì)算機(jī)上存儲的 Cookie 的數(shù)量。大多數(shù)瀏覽器只允許每個(gè)站點(diǎn)存儲 20 個(gè) Cookie；如果試圖存儲更多 Cookie，則最舊的 Cookie 便會被丟棄。有些瀏覽器還會對它們將接受的來自所有站點(diǎn)的 Cookie 總數(shù)作出絕對限制，通常為 300 個(gè)。

您可能遇到的 Cookie 限制是用戶可以將其瀏覽器設(shè)置為拒絕接受 Cookie。如果定義一個(gè) P3P 隱私策略，并將其放置在網(wǎng)站的根目錄中，則更多的瀏覽器將接受您站點(diǎn)的 Cookie。但是，您可能會不得不完全放棄 Cookie，而通過其他機(jī)制來存儲用戶特定的信息。存儲用戶信息的常用方法是會話狀態(tài)，但會話狀態(tài)依賴于 Cookie，這一點(diǎn)在后面的“Cookie 和會話狀態(tài)”一節(jié)中說明。

注意
有關(guān) Web 應(yīng)用程序中的狀態(tài)管理和用于保存信息的選項(xiàng)的更多信息，請參見 ASP.NET 狀態(tài)管理概述 和 ASP.NET 狀態(tài)管理建議。


雖然 Cookie 在應(yīng)用程序中非常有用，但應(yīng)用程序不應(yīng)依賴于能夠存儲 Cookie。不要使用 Cookie 支持關(guān)鍵功能。如果應(yīng)用程序必須依賴于 Cookie，則可以通過測試確定瀏覽器是否將接受 Cookie。請參見本主題后面的“檢查瀏覽器是否接受 Cookie”一節(jié)。

編寫 Cookie
瀏覽器負(fù)責(zé)管理用戶系統(tǒng)上的 Cookie。Cookie 通過 HttpResponse 對象發(fā)送到瀏覽器，該對象公開稱為 Cookies 的集合?？梢詫?HttpResponse 對象作為 Page 類的 Response 屬性來訪問。要發(fā)送給瀏覽器的所有 Cookie 都必須添加到此集合中。創(chuàng)建 Cookie 時(shí)，需要指定 Name 和 Value。每個(gè) Cookie 必須有一個(gè)唯一的名稱，以便以后從瀏覽器讀取 Cookie 時(shí)可以識別它。由于 Cookie 按名稱存儲，因此用相同的名稱命名兩個(gè) Cookie 會導(dǎo)致其中一個(gè) Cookie 被覆蓋。

還可以設(shè)置 Cookie 的到期日期和時(shí)間。用戶訪問編寫 Cookie 的站點(diǎn)時(shí)，瀏覽器將刪除過期的 Cookie。只要應(yīng)用程序認(rèn)為 Cookie 值有效，就應(yīng)將 Cookie 的有效期設(shè)置為這一段時(shí)間。對于永不過期的 Cookie，可將到期日期設(shè)置為從現(xiàn)在起 50 年。

注意
用戶可隨時(shí)清除其計(jì)算機(jī)上的 Cookie。即便存儲的 Cookie 距到期日期還有很長時(shí)間，但用戶還是可以決定刪除所有 Cookie，清除 Cookie 中存儲的所有設(shè)置。


如果沒有設(shè)置 Cookie 的有效期，仍會創(chuàng)建 Cookie，但不會將其存儲在用戶的硬盤上。而會將 Cookie 作為用戶會話信息的一部分進(jìn)行維護(hù)。當(dāng)用戶關(guān)閉瀏覽器時(shí)，Cookie 便會被丟棄。這種非永久性 Cookie 很適合用來保存只需短時(shí)間存儲的信息，或者保存由于安全原因不應(yīng)該寫入客戶端計(jì)算機(jī)上的磁盤的信息。例如，如果用戶在使用一臺公用計(jì)算機(jī)，而您不希望將 Cookie 寫入該計(jì)算機(jī)的磁盤中，這時(shí)就可以使用非永久性 Cookie。

可以通過多種方法將 Cookie 添加到 Cookies 集合中。下面的示例演示兩種編寫 Cookie 的方法：



此示例向 Cookies 集合添加兩個(gè) Cookie，一個(gè)名為 userName，另一個(gè)名為 lastVisit。對于第一個(gè) Cookie，Cookies 集合的值是直接設(shè)置的?？梢酝ㄟ^這種方式向集合添加值，因?yàn)?Cookies 是從 NameObjectCollectionBase 類型的專用集合派生的。

對于第二個(gè) Cookie，代碼創(chuàng)建了一個(gè) HttpCookie 類型的對象實(shí)例，設(shè)置其屬性，然后通過 Add 方法將其添加到 Cookies 集合。在實(shí)例化 HttpCookie 對象時(shí)，必須將該 Cookie 的名稱作為構(gòu)造函數(shù)的一部分進(jìn)行傳遞。

這兩個(gè)示例都完成了同一任務(wù)，即向?yàn)g覽器寫入一個(gè) Cookie。在這兩種方法中，有效期值必須為 DateTime 類型。但是，lastVisited 值也是日期時(shí)間值。因?yàn)樗?Cookie 值都存儲為字符串，因此，必須將日期時(shí)間值轉(zhuǎn)換為 String。

多值 Cookie
可以在 Cookie 中存儲一個(gè)值，如用戶名和上次訪問時(shí)間。也可以在一個(gè) Cookie 中存儲多個(gè)名稱/值對。名稱/值對稱為子鍵。（子鍵布局類似于 URL 中的查詢字符串。）例如，不要?jiǎng)?chuàng)建兩個(gè)名為 userName 和 lastVisit 的單獨(dú) Cookie，而可以創(chuàng)建一個(gè)名為 userInfo 的 Cookie，其中包含兩個(gè)子鍵 userName 和 lastVisit。

您可能會出于多種原因來使用子鍵。首先，將相關(guān)或類似的信息放在一個(gè) Cookie 中很方便。此外，由于所有信息都在一個(gè) Cookie 中，所以諸如有效期之類的 Cookie 屬性就適用于所有信息。（反之，如果要為不同類型的信息指定不同的到期日期，就應(yīng)該把信息存儲在單獨(dú)的 Cookie 中。）

帶有子鍵的 Cookie 還可幫助您限制 Cookie 文件的大小。正如前面“Cookie 的限制”一節(jié)中所提到的，Cookie 通常限制為 4096 字節(jié)，并且每個(gè)站點(diǎn)最多可存儲 20 個(gè) Cookie。使用帶子鍵的單個(gè) Cookie，使用的 Cookie 數(shù)就不會超過分配給站點(diǎn)的 20 個(gè)的限制。此外，一個(gè) Cookie 會占用大約 50 個(gè)字符的系統(tǒng)開銷（用于保存有效期信息等），再加上其中存儲的值的長度，其總和接近 4096 字節(jié)的限制。如果存儲五個(gè)子鍵而不是五個(gè)單獨(dú)的 Cookie，便可節(jié)省單獨(dú) Cookie 的系統(tǒng)開銷，節(jié)省大約 200 字節(jié)。

若要?jiǎng)?chuàng)建帶子鍵的 Cookie，您可以使用編寫單個(gè) Cookie 的各種語法。下面的示例演示用于編寫同一 Cookie 的兩種方法，其中的每個(gè) Cookie 都帶有兩個(gè)子鍵：



控制 Cookie 的范圍
默認(rèn)情況下，一個(gè)站點(diǎn)的全部 Cookie 都一起存儲在客戶端上，而且所有 Cookie 都會隨著對該站點(diǎn)發(fā)送的任何請求一起發(fā)送到服務(wù)器。也就是說，一個(gè)站點(diǎn)中的每個(gè)頁面都能獲得該站點(diǎn)的所有 Cookie。但是，可以通過兩種方式設(shè)置 Cookie 的范圍：

將 Cookie 的范圍限制到服務(wù)器上的某個(gè)文件夾，這允許您將 Cookie 限制到站點(diǎn)上的某個(gè)應(yīng)用程序。

將范圍設(shè)置為某個(gè)域，這允許您指定域中的哪些子域可以訪問 Cookie。

將 Cookie 限制到某個(gè)文件夾或應(yīng)用程序
若要將 Cookie 限制到服務(wù)器上的某個(gè)文件夾，請按下面的示例設(shè)置 Cookie 的 Path 屬性：


注意
還可以通過將 Cookie 直接添加到 Cookies 集合的方式來編寫 Cookie，如先前的示例所示。


路徑可以是站點(diǎn)根目錄下的物理路徑，也可以是虛擬根目錄。所產(chǎn)生的效果是 Cookie 只能用于 Application1 文件夾或虛擬根目錄中的頁面。例如，如果您的站點(diǎn)名稱為 http://www.contoso.com/，則在前面示例中創(chuàng)建的 Cookie 將只能用于路徑為 http://www.contoso.com/Application1/ 的頁面以及該文件夾下的所有頁面。但是，Cookie 將不能用于其他應(yīng)用程序中的頁面，如 http://www.contoso.com/Application2/ 或 http://www.contoso.com/ 中的頁面。

注意
在某些瀏覽器中，路徑區(qū)分大小寫。您無法控制用戶如何在其瀏覽器中鍵入 URL，但如果應(yīng)用程序依賴于與特定路徑相關(guān)的 Cookie，請確保您創(chuàng)建的所有超鏈接中的 URL 與 Path 屬性值的大小寫相匹配。


限制 Cookie 的域范圍
默認(rèn)情況下，Cookie 與特定域關(guān)聯(lián)。例如，如果您的站點(diǎn)是 http://www.contoso.com/，那么當(dāng)用戶向該站點(diǎn)請求任何頁時(shí)，您編寫的 Cookie 就會被發(fā)送到服務(wù)器。（這可能不包括帶有特定路徑值的 Cookie。）如果站點(diǎn)具有子域（例如，contoso.com、sales.contoso.com 和 support.contoso.com），則可以將 Cookie 與特定的子域關(guān)聯(lián)。若要執(zhí)行此操作，請?jiān)O(shè)置 Cookie 的 Domain 屬性，如此示例所示：

Response.Cookies["domain"].Value = DateTime.Now.ToString();
Response.Cookies["domain"].Expires = DateTime.Now.AddDays(1);
Response.Cookies["domain"].Domain = "support.contoso.com";
當(dāng)以此方式設(shè)置域時(shí)，Cookie 將僅可用于指定的子域中的頁面。還可以使用 Domain 屬性創(chuàng)建可在多個(gè)子域間共享的 Cookie，如下面的示例所示：



隨后 Cookie 將可用于主域，也可用于 sales.contoso.com 和 support.contoso.com 域。

讀取 Cookie
瀏覽器向服務(wù)器發(fā)出請求時(shí)，會隨請求一起發(fā)送該服務(wù)器的 Cookie。在 ASP.NET 應(yīng)用程序中，可以使用 HttpRequest 對象讀取 Cookie，該對象可用作 Page 類的 Request 屬性使用。HttpRequest 對象的結(jié)構(gòu)與 HttpResponse 對象的結(jié)構(gòu)基本相同，因此，可以從 HttpRequest 對象中讀取 Cookie，并且讀取方式與將 Cookie 寫入 HttpResponse 對象的方式基本相同。下面的代碼示例演示兩種方法，通過這兩種方法可獲取名為 username 的 Cookie 的值，并將其值顯示在 Label 控件中：






在嘗試獲取 Cookie 的值之前，應(yīng)確保該 Cookie 存在；如果該 Cookie 不存在，將會收到 NullReferenceException 異常。還請注意在頁面中顯示 Cookie 的內(nèi)容前，先調(diào)用 HtmlEncode 方法對 Cookie 的內(nèi)容進(jìn)行編碼。這樣可以確保惡意用戶沒有向 Cookie 中添加可執(zhí)行腳本。有關(guān) Cookie 安全性的更多信息，請參見“Cookie 和安全性”一節(jié)。

注意
由于不同的瀏覽器存儲 Cookie 的方式不同，因此，同一計(jì)算機(jī)上的不同瀏覽器沒有必要能夠讀取彼此的 Cookie。例如，如果使用 Internet Explorer 測試一個(gè)頁面，然后再使用其他瀏覽器進(jìn)行測試，那么后者將不會找到 Internet Explorer 保存的 Cookie。


讀取 Cookie 中子鍵值的方法與設(shè)置該值的方法類似。下面的代碼示例演示獲取子鍵值的一種方法：






在上面的示例中，代碼讀取子鍵 lastVisit 的值，該值先前被設(shè)置為字符串表示形式的 DateTime 值。Cookie 將值存儲為字符串，因此，如果要將 lastVisit 值作為日期使用，必須將其轉(zhuǎn)換為適當(dāng)?shù)念愋?，如此示例所示?

DateTime dt;
dt = DateTime.Parse(Request.Cookies["userInfo"]["lastVisit"]);

Cookie 中的子鍵被類型化為 NameValueCollection 類型的集合。因此，獲取單個(gè)子鍵的另一種方法是獲取子鍵集合，然后再按名稱提取子鍵值，如下面的示例所示：




更改 Cookie 的到期日期
瀏覽器負(fù)責(zé)管理 Cookie，而 Cookie 的到期時(shí)間和日期可幫助瀏覽器管理 Cookie 的存儲。因此，雖然可以讀取 Cookie 的名稱和值，但無法讀取 Cookie 的到期日期和時(shí)間。當(dāng)瀏覽器向服務(wù)器發(fā)送 Cookie 信息時(shí)，并不包括有效期信息。（Cookie 的 Expires 屬性始終返回值為 0 的日期時(shí)間值。）如果您擔(dān)心 Cookie 的到期日期，必須重新設(shè)置該 Cookie，該過程在“修改和刪除 Cookie”一節(jié)中介紹。

注意
可以在向?yàn)g覽器發(fā)送 Cookie 之前讀取已在 HttpResponse 對象中設(shè)置的 Cookie 的 Expires 屬性。但是，您無法從返回的 HttpRequest 對象中獲取有效期。


讀取 Cookie 集合
有時(shí)，您可能需要讀取可供頁面使用的所有 Cookie。若要讀取可供頁面使用的所有 Cookie 的名稱和值，可以使用如下代碼依次通過 Cookies 集合。



注意
在運(yùn)行此代碼時(shí)，可能會看到一個(gè)名為 ASP.NET_SessionId 的 Cookie。ASP.NET 使用該 Cookie 來存儲您的會話的唯一標(biāo)識符。會話 Cookie 不會保存在您的硬盤上。有關(guān)會話 Cookie 的更多信息，請參見本主題后面的“Cookie 和會話狀態(tài)”一節(jié)。


上面的示例有一個(gè)限制：如果 Cookie 有子鍵，則會以一個(gè)名稱/值字符串來顯示子鍵。可以讀取 Cookie 的 HasKeys 屬性，以確定 Cookie 是否有子鍵。如果有，則可以讀取子鍵集合以獲取各個(gè)子鍵名稱和值?？梢酝ㄟ^索引值直接從 Values 集合中讀取子鍵值。相應(yīng)的子鍵名稱可在 Values 集合的 AllKeys 成員中獲得，該成員將返回一個(gè)字符串?dāng)?shù)組。還可以使用 Values 集合的 Keys 成員。但是，首次訪問 AllKeys 屬性時(shí)，該屬性會被緩存。相比之下，每次訪問 Keys 屬性時(shí)，該屬性都生成一個(gè)數(shù)組。因此在同一頁請求的上下文內(nèi)，在隨后訪問時(shí)，AllKeys 屬性要快得多。

下面的示例演示對前一示例的修改。該示例使用 HasKeys 屬性來測試是否存在子鍵，如果檢測到子鍵，便從 Values 集合獲取子鍵：






或者，可將子鍵作為 NameValueCollection 對象提取，如下面的示例所示：




修改和刪除 Cookie

　　不能直接修改 Cookie。更改 Cookie 的過程涉及創(chuàng)建一個(gè)具有新值的新 Cookie，然后將其發(fā)送到瀏覽器來覆蓋客戶端上的舊版本 Cookie。下面的代碼示例演示如何更改存儲用戶對站點(diǎn)的訪問次數(shù)的 Cookie 的值：





刪除 Cookie刪除 Cookie（即從用戶的硬盤中物理移除 Cookie）是修改 Cookie 的一種形式。由于 Cookie 在用戶的計(jì)算機(jī)中，因此無法將其直接移除。但是，可以讓瀏覽器來為您刪除 Cookie。該技術(shù)是創(chuàng)建一個(gè)與要?jiǎng)h除的 Cookie 同名的新 Cookie，并將該 Cookie 的到期日期設(shè)置為早于當(dāng)前日期的某個(gè)日期。當(dāng)瀏覽器檢查 Cookie 的到期日期時(shí)，瀏覽器便會丟棄這個(gè)現(xiàn)已過期的 Cookie。下面的代碼示例演示刪除應(yīng)用程序中所有可用 Cookie 的一種方法：


修改或刪除子鍵修改單個(gè)子鍵的方法與創(chuàng)建它的方法相同，如下面的示例所示：

Response.Cookies["userInfo"]["lastVisit"] = DateTime.Now.ToString();
Response.Cookies["userInfo"].Expires = DateTime.Now.AddDays(1);

若要?jiǎng)h除單個(gè)子鍵，可以操作 Cookie 的 Values 集合，該集合用于保存子鍵。首先通過從 Cookies 對象中獲取 Cookie 來重新創(chuàng)建 Cookie。然后您就可以調(diào)用 Values 集合的 Remove 方法，將要?jiǎng)h除的子鍵的名稱傳遞給 Remove 方法。接著，將 Cookie 添加到 Cookies 集合，這樣 Cookie 便會以修改后的格式發(fā)送回瀏覽器。下面的代碼示例演示如何刪除子鍵。在此示例中，要移除的子鍵的名稱在變量中指定。


Cookie 和安全性
Cookie 的安全性問題與從客戶端獲取數(shù)據(jù)的安全性問題類似。在應(yīng)用程序中，Cookie 是另一種形式的用戶輸入，因此很容易被他們非法獲取和利用。由于 Cookie 保存在用戶自己的計(jì)算機(jī)上，因此，用戶至少能看到您存儲在 Cookie 中的數(shù)據(jù)。用戶還可以在瀏覽器向您發(fā)送 Cookie 之前更改該 Cookie。

千萬不要在 Cookie 中存儲敏感信息，如用戶名、密碼、信用卡號等等。不要在 Cookie 中放置任何不應(yīng)由用戶掌握的內(nèi)容，也不要放可能被其他竊取 Cookie 的人控制的內(nèi)容。

同樣，不要輕信從 Cookie 中得到的信息。不要假定數(shù)據(jù)與您寫出時(shí)相同；處理 Cookie 值時(shí)采用的安全措施應(yīng)該與處理網(wǎng)頁中用戶鍵入的數(shù)據(jù)時(shí)采用的安全措施相同。本主題前面的示例演示在頁面中顯示值前，先對 Cookie 內(nèi)容進(jìn)行 HTML 編碼的方法，這與在顯示從用戶處得到的任何信息之前的做法相同。

Cookie 以明文形式在瀏覽器和服務(wù)器間發(fā)送，任何可以截獲 Web 通信的人都可以讀取 Cookie?？梢栽O(shè)置 Cookie 屬性，使 Cookie 只能在使用安全套接字層 (SSL) 的連接上傳輸。SSL 并不能防止保存在用戶計(jì)算機(jī)上的 Cookie 被讀取或操作，但可防止 Cookie 在傳輸過程中被讀取，因?yàn)?Cookie 已被加密。有關(guān)更多信息，請參見 Web 應(yīng)用程序的基本安全實(shí)施策略。

確定瀏覽器是否接受 Cookie
用戶可將其瀏覽器設(shè)置為拒絕接受 Cookie。在不能寫入 Cookie 時(shí)不會引發(fā)任何錯(cuò)誤。同樣，瀏覽器也不向服務(wù)器發(fā)送有關(guān)其當(dāng)前 Cookie 設(shè)置的任何信息。

注意
Cookies 屬性不指示 Cookie 是否啟用。它僅指示當(dāng)前瀏覽器是否原本支持 Cookie。


確定 Cookie 是否被接受的一種方法是嘗試編寫一個(gè) Cookie，然后再嘗試讀取該 Cookie。如果無法讀取您編寫的 Cookie，則可以假定瀏覽器不接受 Cookie。

下面的代碼示例演示如何測試瀏覽器是否接受 Cookie。此示例由兩個(gè)頁面組成。第一個(gè)頁面寫出 Cookie，然后將瀏覽器重定向到第二個(gè)頁面。第二個(gè)頁面嘗試讀取該 Cookie。然后再將瀏覽器重定向回第一個(gè)頁面，并將帶有測試結(jié)果的查詢字符串變量添加到 URL。

第一個(gè)頁面的代碼如下所示：



該頁面首先測試以確定是不是回發(fā)，如果不是，則查找包含測試結(jié)果的查詢字符串變量名 AcceptsCookies。如果不存在查詢字符串變量，表示測試還未完成，因此代碼會寫出一個(gè)名為 TestCookie 的 Cookie。寫出 Cookie 后，該示例調(diào)用 Redirect 來切換到 TestForCookies.aspx 測試頁。附加到測試頁 URL 的信息是一個(gè)名為 redirect 的查詢字符串變量，該變量包含當(dāng)前頁的 URL；這樣就能在執(zhí)行測試后重定向回此頁面。

測試頁可完全由代碼組成；不需要包含控件。下面的代碼示例闡釋了該測試頁。



讀取重定向查詢字符串變量后，代碼嘗試讀取 Cookie。出于管理目的，如果該 Cookie 存在，則立即刪除。測試完成后，代碼通過 redirect 查詢字符串變量傳遞給它的 URL 構(gòu)造一個(gè)新的 URL。新 URL 也包括一個(gè)包含測試結(jié)果的查詢字符串變量。最后一步是使用新 URL 將瀏覽器重定向到最初頁面。

該示例的一個(gè)改進(jìn)是可將 Cookie 測試結(jié)果保存到永久存儲區(qū)（如數(shù)據(jù)庫）中，這樣就不必在用戶每次查看最初頁面時(shí)都重復(fù)進(jìn)行測試。（默認(rèn)情況下，在會話狀態(tài)中存儲測試結(jié)果需要 Cookie。）

Cookie 和會話狀態(tài)
當(dāng)用戶導(dǎo)航到您的站點(diǎn)時(shí)，服務(wù)器為該用戶建立唯一的會話，會話將一直延續(xù)到用戶訪問結(jié)束。ASP.NET 會為每個(gè)會話維護(hù)會話狀態(tài)信息，應(yīng)用程序可在會話狀態(tài)信息中存儲用戶特定信息。有關(guān)更多信息，請參見會話狀態(tài)概述主題。

ASP.NET 必須跟蹤每個(gè)用戶的會話 ID，以便可以將用戶映射到服務(wù)器上的會話狀態(tài)信息。默認(rèn)情況下，ASP.NET 使用非永久性 Cookie 來存儲會話狀態(tài)。但是，如果用戶已在瀏覽器上禁用 Cookie，會話狀態(tài)信息便無法存儲在 Cookie 中。

ASP.NET 提供了無 Cookie 會話作為替代?？梢詫?yīng)用程序配置為不將會話 ID 存儲在 Cookie 中，而存儲在站點(diǎn)中頁面的 URL 中。如果應(yīng)用程序依賴于會話狀態(tài)，可以考慮將其配置為使用無 Cookie 會話。但是在較少的情況下，如果用戶與他人共享 URL（可能是用戶將 URL 發(fā)送給同事，而該用戶的會話仍然處于活動狀態(tài)），則最終這兩個(gè)用戶可能共享同一個(gè)會話，結(jié)果將難以預(yù)料。有關(guān)將應(yīng)用程序配置為使用無 Cookie 會話的更多信息，請參見 ASP.NET 狀態(tài)管理概述主題。