Asp.Net基础 6.Cookie + 7.Session原理

6.Cookie

7.Session原理

7.1案例：用Session实现验证码。

6.Cookie

表单是和页面相关的，只有浏览器端提交了这些数据服务器端才能得到。而有时候希望在服务端任意的地方存取一些和访问者相关的信息，这时候就不方便将这些信息保存到表单中了，因为如果那样的话必须随时注意在所有页面表单中都保存这些信息。Cookie是和站点相关的，并且每次向服务器请求的时候除了发送表单参数外，还会将和站点相关的所有Cookie都提交给服务器，是强制性的。Cookie也是保存在浏览器端的，而且浏览器会在每次请求的时候都会把和这个站点的相关的Cookie提交到服务器，并且将服务端返回的Cookie更新回数据库，因此可以将信息保存在Cookie中，然后在服务器端读取、修改。服务器返回数据除了普通的html数据以外，还会返回修改的Cookie，浏览器把拿到的Cookie值更新本地浏览器的Cookie就可以。

案例：

cookie1.aspx

cookie1.aspx.cs
protected void Button1_Click(object sender, EventArgs e)
    {
        Response.SetCookie(new HttpCookie("color",TextBox1.Text));//在客户端也能通过$.cookie取。服务端设置cookie
    }
下面是第二个页面

cookie读2.aspx

cookie读2.aspx.cs
protected void Button1_Click(object sender, EventArgs e)
    {
        Label1.Text = Request.Cookies["color"].Value;
    }

7.Session原理

Cookie不能存储过多信息。如果想保存大量的数据，可以保存一个Guid到Cookie中，然后在服务器中建立一个以Guid为Key，复杂数据为Value全局Dictionary。static字段对于不同用户也只有一份，因此用static实现多用户共享数据。代码见备注※。

变量1.aspx

变量1.aspx.cs

public partial class 变量1 : System.Web.UI.Page
{
    protected void Page_Load(object sender, EventArgs e)
    {
        //给cookie为MySessionId赋值，guid
        if (Request.Cookies["MySessionId"] == null)
        {
            string sessionId = Guid.NewGuid().ToString();
            Response.Cookies["MySessionId"].Value = sessionId;
        }
        
    }
    //设置session
    protected void Button2_Click(object sender, EventArgs e)
    {
        string sessionId = Request.Cookies["MySessionId"].Value;
        IDictionary<string, object> session = SessionMgr.GetSession(sessionId);
        session["服务端的数据"] = 3333;
    }
    //读取session
    protected void Button1_Click(object sender, EventArgs e)
    {
        string sessionId = Request.Cookies["MySessionId"].Value;
        IDictionary<string, object> session = SessionMgr.GetSession(sessionId);
        Label1.Text = session["服务端的数据"].ToString();
      }
}

SessionMgr.cs

public class SessionMgr
{
    public SessionMgr()
    {
        //
        // TODO: 在此处添加构造函数逻辑
        //
    }

    private static IDictionary<string, IDictionary<string, object>> data =
        new Dictionary<string, IDictionary<string, object>>();

    public static IDictionary<string,object> GetSession(string sessionId)
    {
        if (data.ContainsKey(sessionId))
        {
            return data[sessionId];
        }
        else
        {
            IDictionary<string ,object> session = new Dictionary<string, object>();
            data[sessionId] = session;
            return session;
        }
    }
}

ASP.Net已经内置了Session机制，把上面的例子用ASP.NetSession重写。不要放太多的对象到Session，Session会有超时销毁的机制，发帖（服务器不可能知道浏览器是否在开着，什么时候关闭），发帖计时，在线时间统计，靠请求来判断是否活着。Cookie是存在客户端，Session是存在服务器端，目的是一样的：保存和当前客户端相关的数据（当前网站的任何一个页面都能取到Session、Cookie）。不能放太大的数据，放的数据是object。

7.1案例：用Session实现验证码。

HttpHandler要能够操作Session，要实现IRequiresSessionState接口。为什么每次点击值都变化？很正常，因此每次页面点击页面都会刷新，就向ashx重新请求图片，ashx的ProcessRequest都会执行。正常网站登录成功就进入主页面，没机会让你看到变化，但是一旦输入错误也是变化。

1.创建YZM.ashx

<%@ WebHandler Language="C#" Class="YZM" %>

using System;
using System.Drawing;
using System.Web;
using System.Web.SessionState;

//HttpHandler使用Session要调用IRequiresSessionState接口
public class YZM : IHttpHandler, IRequiresSessionState
{

    public void ProcessRequest(HttpContext context)
    {
        context.Response.ContentType = "image/JPEG";

        using (Bitmap bitmap = new Bitmap(50, 30))
        {
            using (Graphics g = Graphics.FromImage(bitmap))
            {
                //随机的验证码
                Random ran = new Random();
                int code = ran.Next(1,9999);
                string strCode = code.ToString();
                //写到Session里
                HttpContext.Current.Session["Code"] = strCode;
                g.DrawString(strCode,new Font("微软雅黑",12),Brushes.Wheat,new PointF(0,0));
                bitmap.Save(context.Response.OutputStream,System.Drawing.Imaging.ImageFormat.Jpeg);
            }
        }
    }

    public bool IsReusable
    {
        get
        {
            return false;
        }
    }

}

2.创建页面

<body>
    <form id="form1" runat="server">
    <div>

        <asp:TextBox ID="TextBox1" runat="server"></asp:TextBox>
        <asp:Button ID="Button1" runat="server" OnClick="Button1_Click" Text="Button" />
    </div>
    </form>
</body>

3.在验证码验证.aspx.cs代码里写

protected void Button1_Click(object sender, EventArgs e)
    {
        string yzm = Convert.ToString((Session["Code"]));
        if (yzm == TextBox1.Text)
        {
            Response.Write("正确");
        }
        else
        {
            Response.Write("错误");
        }
    }

点击图片产生新的验证码。 <img src="YZM.ashx" onclick="this.src='YZM.ashx?aaa='+new Date()" />每次点击都
生成一个新的地址，让浏览器去请求。在AJAX中还会用。