Asp.Net六大内置对象

前面学习mvc管道处理模型的时候，我们晓的HttpContext是贯穿全文的一个对象，在HttpRuntime产生，现在我们所谓的Asp.Net六大内置对象，其实就是HttpContext的属性。具体为：

一：Request即是Http请求提供的各种信息

A：Request的Heads里面的信息，通过代码：

 1 public ActionResult Request()
 2 {
 3     List<string> requestHeads = new List<string>();
 4     foreach (var item in base.Request.Headers.AllKeys)
 5     {
 6         requestHeads.Add($"{item}:{base.Request.Headers[item]}");
 7     }
 8     ViewData["requestHead"] = requestHeads;
 9     return View();
10 }

views：

 1 @{
 2     Layout = null;
 3 }
 4 <html>
 5 <head>
 6     <meta name="viewport" content="width=device-width" />
 7     <title>Request</title>
 8 </head>
 9 <body>
10     <div> 
11         RequestHeads：<br />
12         @{ 
13             foreach (var item in (List<string>)ViewData["requestHead"])
14             {
15                 <label>@item</label><br />
16             } 
17         }
18         <div>
19         </div>
20     </div>
21 </body>
22 </html>

View Code

得到的页面结果如下，即是RequestHeads里面的信息都可以完整的获取到，后台代码可以通过：context.Request.Headers["键名"]，其中还可以包含自定义的key，如BasicAuth; 其实请求信息的解读是asp.net_isapi按照http协议解析出来的。

B：除此之外，还可以获取到URL，Form，Params等很多信息，只要是HTTP请求过来的基本都能拿到，具体可以参考HttpRequestBase类的属性url参数 form参数 url地址 urlreferer content-encoding，就是http请求提供的各种信息,后台里面都是可以拿到的context.Request.Headers["User-Agent"]；包括自定义的--BasicAuth; 请求信息的解读是asp.net_isapi按照http协议解析出来的

二：Response即是响应

mvc呈现最终都是使用Response.Write方式的输出，总结下来各种result扩展就是序列化然后通过response输出，给客户端响应内容，响应的内容除了body(json/html/file)，其实还有很多东西，各种header等，然后把这些东西响应出去交给浏览器去用。之前我们有做过的压缩，缓存，cookie等都是在Response中写入的。然后浏览器会根据这些设置去做相应的设置。具体怎么设置Response响应的东西，我们来拿压缩跟缓存来举一个例子。代码如下：

压缩：

 1  /// <summary>
 2  /// 浏览器请求时---声明支持的格式---默认IIS是没有压缩
 3  /// ---检测了支持的格式---响应时将数据压缩(IIS服务器)---响应头里加上Content-Encoding
 4  /// ---浏览器先查看数据格式---按照压缩格式解压--(无论你是什么东西，都可以压缩解压)
 5  /// 
 6  /// 压缩是IIS  解压是浏览器
 7  /// 就像lucene分词，重复的单元可以节约空间
 8  /// </summary>
 9  public class CompressActionFilterAttribute : ActionFilterAttribute
10  {
11      public override void OnActionExecuting(ActionExecutingContext filterContext)
12      {
13          var request = filterContext.HttpContext.Request;
14          var respose = filterContext.HttpContext.Response;
15          string acceptEncoding = request.Headers["Accept-Encoding"];//检测支持格式
16          if (!string.IsNullOrWhiteSpace(acceptEncoding) && acceptEncoding.ToUpper().Contains("GZIP"))
17          {
18              respose.AddHeader("Content-Encoding", "gzip");//响应头指定类型
19              respose.Filter = new GZipStream(respose.Filter, CompressionMode.Compress);//压缩类型指定
20          }
21      }
22  }

View Code

缓存：

 1 public class CacheFilterAttribute : ActionFilterAttribute
 2     {
 3         /// <summary>
 4         /// 缓存时长 单位s
 5         /// </summary>
 6         private int _MaxSecond = 0;
 7         public CacheFilterAttribute(int duration)
 8         {
 9             this._MaxSecond = duration;
10         }
11         public CacheFilterAttribute()
12         {
13            this._MaxSecond = 60;
14         }
15         /// <summary>
16         /// action执行后
17         /// </summary>
18         /// <param name="filterContext"></param>
19         public override void OnActionExecuted(ActionExecutedContext filterContext)
20         {
21             if (this._MaxSecond <= 0) return;
22 
23             HttpCachePolicyBase cache = filterContext.HttpContext.Response.Cache;
24             TimeSpan cacheDuration = TimeSpan.FromSeconds(this._MaxSecond);
25 
26             cache.SetCacheability(HttpCacheability.Public);
27             //cache.SetLastModified(DateTime.Now.AddHours(8).Add(cacheDuration));
28             //cache.SetExpires(DateTime.Now.AddHours(8).Add(cacheDuration));//GMT时间 格林威治时间 
29             cache.SetExpires(DateTime.Now.Add(cacheDuration));
30             cache.SetMaxAge(cacheDuration);
31             cache.AppendCacheExtension("must-revalidate, proxy-revalidate");
32         }
33     }

View Code

即是浏览器Response中得到的都可以进行设置操作：

三：Application即是全局的东西，多个用户共享

我们晓得部署到IIS上面的项目是多并发的，即每个用户访问都有各自域，这些都是不共享的，各自在各自的域中运行解析，但是Application是提供了一个全局变量，即不会分域，每个访问者都是使用的同一个Application。因为牵涉到是全局的，所以这个变量很少被使用到。但是可以通过这个变量来统计一下访问量。但是每次使用时需要加锁解锁，不然高并发会有所影响。下面也介绍一下介个变量的一些使用方法：

 1 #region Application
 2 context.Application.Lock();//ASP.NET 应用程序内的多个会话和请求之间共享信息
 3 context.Application.Lock();
 4 context.Application.Add("try", "die");
 5 context.Application.UnLock();
 6 object aValue = context.Application.Get("try");
 7 aValue = context.Application["try"];
 8 context.Application.Remove("命名对象");
 9 context.Application.RemoveAt(0);
10 context.Application.RemoveAll();
11 context.Application.Clear();
12 
13 context.Items["123"] = "123";//单一会话，不同环境都可以用,比如在httpmodule获取到的信息，想传递给action；随着context释放
14 #endregion

View Code

四：Server也就是个帮助类库，具体详情参考HttpServerUtilityBase，下面仅仅列取一些常用的方法：

1 #region Server
2 //辅助类 Server
3 string encode = context.Server.HtmlEncode("<我爱我家>"); //HtmlEnode编码
4 string decode = context.Server.HtmlDecode(encode);//HtmlEnode解码
5 
6 string physicalPath = context.Server.MapPath("/Home/Index");//只能做物理文件的映射
7 string encodeUrl = context.Server.UrlEncode("<我爱我家>"); //URLencode编码
8 string decodeUrl = context.Server.UrlDecode(encodeUrl);  //URLencode解码
9 #endregion

五： Session即是用户第一次产生，一个用户一个Session；是字典式存储的；session保存的是sessionid和value，value是个集合，集合有个currentUser的key，即是一次SessionId可以对应多个key，一个key对应一个Value的值。

1：Session的一般用法：A：用户登录验证，登录时写入，验证时获取； B：验证码；C：跳转当前页；

2：Session的代码操作如下：

 1  #region Session 的存储，可以存储各种各样的值，然后以键值对的形式存储
 2  var currentUser = new CurrentUser()
 3  {
 4      Id = 1,
 5      Name = "wss",
 6      Remark = "test by wss "
 7  };
 8  var context = base.HttpContext;
 9  var sessionUser = context.Session["CurrentUser"];
10  context.Session["CurrentUser"] = currentUser;
11  context.Session["CurrentUser1"] = "wss";
12  context.Session["CurrentUser2"] = 111;
13  context.Session["CurrentUser3"] = DateTime.Now;
14  context.Session.Timeout = 3;//minute  session过期等于Abandon，过期日期是滑动时间,即是每次访问都会在当前访问的时间上面增加3分钟
15  #endregion
16 
17  #region Session的取值，直接使用键即可，取出来的是object类型
18  var CurrentUser = context.Session["CurrentUser"];
19  var CurrentUser1 = context.Session["CurrentUser1"];
20  var CurrentUser2 = context.Session["CurrentUser2"];
21  var CurrentUser3 = context.Session["CurrentUser3"];
22  #endregion
23 
24  #region Session的清除方式
25  context.Session["CurrentUser"] = null;//表示将指定的键的值清空，并释放掉，但是session的key还是存在的
26  context.Session.Remove("CurrentUser"); //将session中的key跟value移除掉
27  context.Session.Clear();//表示将会话中所有的session的键值都清空，但是session还是依然存在，
28  context.Session.RemoveAll();//表示将会话中所有的session的键值都清空
29  context.Session.Abandon();//就是把当前Session对象删除了，下一次就是新的Session了 ，介个使用同一个浏览器测试没有出现想要的效果  
30  #endregion:

3：Session的特点：

A：是服务器内存(sessionstateserver/SQLServer)，所以体积不要太大，可以存敏感信息，但是重启丢失。

B：因为一个用户针对于一条session，而且session是存储在内存中，那如果负载均衡下面的session如果共享呢，可以通过会话粘滞/session存储在固定的服务中来解决介个问题

C：mvc中的Tempdate是使用Session来传值的。

六：Cookie是存储在客户端（浏览器）上面的一连串字符串，一个用户一个Cookie,字典式存储；

1：Cookie的使用方向：A：用户登录验证，登录时写入，验证时获取；B： ValidateAntiForgeryToken；C：保存用户数据(记住账号；购物车；访问过那几个页面；)；

2：cookie的代码使用：

 1 var context = base.HttpContext;
 2 var currentUser = new CurrentUser()
 3 {
 4     Id = 1,
 5     Name = "wss",
 6     Remark = "test by wss Cookie"
 7 };
 8 #region cookie的存储
 9 
10 HttpCookie myCookie = new HttpCookie("CurrentUser");
11 myCookie.Value = JsonHelper.ObjectToString<CurrentUser>(currentUser); //只能是字符串
12 myCookie.Expires = DateTime.Now.AddMinutes(5);//如果设置Expires，则会保存到硬盘，不设置就是内存cookie--关闭浏览器就丢失
13 context.Response.Cookies.Add(myCookie);//一定要输出
14 
15 #endregion
16 
17 #region cookie的取值
18 HttpCookie myCookie1 = context.Request.Cookies["CurrentUser"];
19 #endregion
20 
21 #region cookie的清除，注意cookie没有移除等方法，只能设置过期时间
22 if (myCookie1 != null)
23 {
24     myCookie1.Expires = DateTime.Now.AddMinutes(-1);//设置过过期
25     context.Response.Cookies.Add(myCookie1);
26 }
27 #endregion

3：cookie的特点：

A：因为cookie是存在客户端，所以不能有敏感信息，而且cookie推荐加密
B：因为每次请求都提交，这个是浏览器的特性，所以cookie不能太大，否则会影响性能
C：可以不指定expiretime，这样就可以存浏览器内存，然后关闭浏览器就cookie就丢失了
E：如果想存在硬盘就指定expiretime，如存在硬盘，以后想清空就修改有效期，否则不会丢失
F：cookie是跟浏览器有关系的，同一个浏览器登陆能覆盖，因为一个浏览器cookie只有一个地方存储，不同的浏览器登陆就不会覆盖，另外无痕模式是不会覆盖的
G：cookie是不跨域的

七：http协议：超文本传输协议，也就是个文本传输的规范;浏览器/客户端遵循；服务端也遵循，那么就可以发起交互了，具体就是靠文本来传输的，其实文本就是按照规范来拼接好的一连串字符串。具体请求如下图

跨域：浏览器A域名去访问B域名的东西，但是浏览器限制了跨域的请求，如果想要解决，就是服务响应的时候，增加响应头original-

八：Cookie跟Session的关系

是因为Http协议是无状态的，因此但是后面又想客户端跟服务器端进行交互，所以就产生的cookie跟session，具体他们之间交互的过程请看下图：

所以第一次客户访问会产生一个sessionid，然后写在cookie中，等下次客户再访问时，会把cookie中的sessionid带上，这样就晓得该客户的一些行为。

注意：sessionid会存在cookie中，那如果客户端把cookie禁用掉，那session还生效吗？答案是否定的，如果想要生效，必须通过URL或者隐藏文本框等其它渠道来解决。