簡介

Cookie 為 Web 應(yīng)用程序保存用戶相關(guān)信息提供了一種有用的方法。例如，當(dāng)用戶訪問您的站點(diǎn)時(shí)，您可以利用 Cookie 保存用戶首選項(xiàng)或其他信息，這樣，當(dāng)用戶下次再訪問您的站點(diǎn)時(shí)，應(yīng)用程序就可以檢索以前保存的信息。

什么是 Cookie?

Cookie 是一小段文本信息，伴隨著用戶請求和頁面在 Web 服務(wù)器和瀏覽器之間傳遞。用戶每次訪問站點(diǎn)時(shí)，Web 應(yīng)用程序都可以讀取 Cookie 包含的信息。

假設(shè)在用戶請求訪問您的網(wǎng)站 www.contoso.com 上的某個頁面時(shí)，您的應(yīng)用程序發(fā)送給該用戶的不僅僅是一個頁面，還有一個包含日期和時(shí)間的 Cookie.用戶的瀏覽器在獲得頁面的同時(shí)還得到了這個 Cookie，并且將它保存在用戶硬盤上的某個文件夾中。

以后，如果該用戶再次訪問您站點(diǎn)上的頁面，當(dāng)該用戶輸入 URL www.contoso.com 時(shí)，瀏覽器就會在本地硬盤上查找與該 URL 相關(guān)聯(lián)的 Cookie.如果該 Cookie 存在，瀏覽器就將它與頁面請求一起發(fā)送到您的站點(diǎn)，您的應(yīng)用程序就能確定該用戶上一次訪問站點(diǎn)的日期和時(shí)間。您可以根據(jù)這些信息向用戶發(fā)送一條消息，也可以檢查過期時(shí)間或執(zhí)行其他有用的功能。

Cookie 是與 Web 站點(diǎn)而不是與具體頁面關(guān)聯(lián)的，所以無論用戶請求瀏覽站點(diǎn)中的哪個頁面，瀏覽器和服務(wù)器都將交換 www.contoso.com 的 Cookie 信息。用戶訪問其他站點(diǎn)時(shí)，每個站點(diǎn)都可能會向用戶瀏覽器發(fā)送一個 Cookie，而瀏覽器會將所有這些Cookie 分別保存。

以上就是 Cookie 的基本工作原理。那么，Cookie 有哪些用途呢?最根本的用途是 Cookie 能夠幫助 Web 站點(diǎn)保存有關(guān)訪問者的信息。更概括地說，Cookie 是一種保持 Web 應(yīng)用程序連續(xù)性(即執(zhí)行“狀態(tài)管理”)的方法。瀏覽器和 Web 服務(wù)器除了在短暫的實(shí)際信息交換階段以外總是斷開的，而用戶向 Web 服務(wù)器發(fā)送的每個請求都是單獨(dú)處理的，與其他所有請求無關(guān)。然而在大多數(shù)情況下，都有必要讓 Web 服務(wù)器在您請求某個頁面時(shí)對您進(jìn)行識別。例如，購物站點(diǎn)上的 Web 服務(wù)器跟蹤每個購物者，以便站點(diǎn)能夠管理購物車和其他的用戶相關(guān)信息。因此 Cookie 的作用就類似于名片，它提供了相關(guān)的標(biāo)識信息，可以幫助應(yīng)用程序確定如何繼續(xù)執(zhí)行。

使用 Cookie 能夠達(dá)到多種目的，所有這些目的都是為了使 Web 站點(diǎn)記住您。例如，一個實(shí)施民意測驗(yàn)的站點(diǎn)可以簡單地利用 Cookie 作為布爾值，表示您的瀏覽器是否已經(jīng)參與了投票，從而避免您重復(fù)投票; 而那些要求用戶登錄的站點(diǎn)則可以通過Cookie 來確定您是否已經(jīng)登錄過，這樣您就不必每次都輸入憑據(jù)。

有關(guān) Cookie 的更多背景信息，建議您閱讀 Verizon Web 站點(diǎn)中的“How Internet Cookies Work”一文，地址為http://www22.verizon.com/about/community/learningcenter/articles/displayartic le1/0，4065，1022z1，00.html(英文)。其作者詳細(xì)解釋了什么是 Cookie 以及Cookie 是如何在瀏覽器和服務(wù)器之間交換信息的，他還全面總結(jié)了 Cookie 涉及的隱私問題。

順便問一下，您是否想知道它們?yōu)槭裁幢环Q作“Cookie”?Jargon File(又稱為“The New Hacker's Dictionary”)版本 4.3.3 對這一術(shù)語的詞源給出了準(zhǔn)確的定義和合理的解釋。您可以在 http://www.catb.org/~esr/jargon/jargon.html#cookie(英文)找到相關(guān)的條目。

在此后的內(nèi)容中，本文將假設(shè)您已經(jīng)知道什么是 Cookie，并且假設(shè)您已經(jīng)清楚為什么要在 ASP.NET 應(yīng)用程序中使用 Cookie.

Cookie 的限制

在開始討論 Cookie 的技術(shù)細(xì)節(jié)之前，我想先介紹一下 Cookie 應(yīng)用的幾條限制。大多數(shù)瀏覽器支持最多可達(dá) 4096 字節(jié)的 Cookie，如果要將為數(shù)不多的幾個值保存到用戶計(jì)算機(jī)上，這一空間已經(jīng)足夠大，但您不能用一個 Cookie 來保存數(shù)據(jù)集或其他大量數(shù)據(jù)。在實(shí)際應(yīng)用中，您可能并不希望在 Cookie 中保存大量的用戶信息，而只希望保存用戶編號或其他標(biāo)識符。之后，當(dāng)用戶再次訪問您的站點(diǎn)時(shí)，您就可以使用該用戶ID 在數(shù)據(jù)庫中查找用戶的詳細(xì)信息。(有關(guān)保存用戶信息的說明，請參閱 Cookie 和安全性。)

瀏覽器還限制了您的站點(diǎn)可以在用戶計(jì)算機(jī)上保存的 Cookie 數(shù)。大多數(shù)瀏覽器只允許每個站點(diǎn)保存 20 個 Cookie.如果試圖保存更多的 Cookie，則最先保存的Cookie 就會被刪除。還有些瀏覽器會對來自所有站點(diǎn)的 Cookie 總數(shù)作出限制，這個限制通常為 300 個。

您最可能遇到的 Cookie 限制是：用戶可以設(shè)置自己的瀏覽器，拒絕接受Cookie.您很難解決這個問題，除非完全不使用 Cookie 而是通過其他機(jī)制來保存用戶相關(guān)信息。保存用戶信息的一種常用方法是會話狀態(tài)，但會話狀態(tài)又依賴于 Cookie.這一點(diǎn)在后面的 Cookie 和會話狀態(tài)中闡述。