http无状态
Http协议是无状态的,不会记得上次和网页“发生了什么”(故事《初恋50次》)。试验:private 字段++。server不记的上次给了浏览器什么。否则server的压力会太大,浏览器须要记住这些值,下次再提交server的时候(请在我的宽度基础上添加10,)就要把上次的值提交给server,让他想起来。假设要知道上一次的状态,一个方法是在对浏览器响应结束之前将状态信息保存到页面表单中(实现一下),下次页面再向server发出请求的时候带上这些状态信息,这样server就能依据这些状态信息还原上次的状态了,类似于去看病的病历本。
1、尽量不要这么干,client的事情让client去做。
2、状态信息保存在隐藏字段中的缺点:加大站点的流量、减少訪问速度、机密数据放到表单中会有数据欺骗等安全性问题。故事:自行打印存折,由于剩余金额不是写到存折这个隐藏字段中的,唯一的关联就是卡号。
要把机密数据放到server。而且差别不同的訪问者的私密区域,那么就要一个唯一的标识。
通过Url传递
两个页面之间传递数据最好、兴许麻烦最少、最简单的方法就是通过Url传递。
长处:简单,直接。明白知道发给谁,数据不会乱。
缺点:假设多个页面或者不确定页面之间要传那么就须要每次跳转都带着。 多个页面或者不确定页面之间要传那么就须要每次跳转都带着;不保密。
Cookie
假设想自由的传递和读取,用Cookie。
Cookie是和网站相关的,而且每次向server请求的时候除了发送表单參数外,还会将和网站相关的全部Cookie都提交给server,是强制性的。
Cookie也是保存在浏览器端的,并且浏览器会在每次请求的时候都会把和这个网站的相关的Cookie提交到server,并且将服务端返回的Cookie更新回数据库,因此能够将信息保存在Cookie中,然后在server端读取、改动。
server返回数据除了普通的html数据以外,还会返回改动的Cookie,浏览器把拿到的Cookie值更新本地浏Cookie 览器的Cookie就能够。看报文在server端控制Cookie案例,实现记住username的功能
• 设置值的页面:Response.SetCookie(new HttpCookie("UserName",username));
• 读取值的页面:username= Request.Cookies["UserName"].Value;假设不设定Expires那么生命周期则是关闭浏览器则终止,否则“最多”到Expires的时候终止。
Cookie的缺点:
还不能存储过多信息,机密信息不能存。
Cookie无法跨不同的浏览器。
Cookie:是能够被清除。不能把不能丢的数据存到Cookie中;Cookie尺寸有限制,一般就是几K,几百K。
Session原理
须要一种“server端的Cookie”:
1、医生须要一个私人账本,记录病人编号和身份的相应关系;
2、为了防止病人依据分配给
他的编号推測前后人的编号,那么须要一种“非常难推測”Cookie不能存储机密数据。
假设想储存据,能够保存一个Guid到Cookie中,然后在server中建立一个以Guid为Key,复杂数据为Value全局Dictionary。放到Application中。这 为Value全局Dictionary。放到Application中。这个Guid就是相当于用户的一个“令牌”
ASP.Net已经内置了Session机制。把上面的样例用ASP.NetSession重写。普通的HttpHandler要可以操作Session,要实现IRequiresSessionState接口。Cookie是存在client。Session是存在server端,目的是一样的:保存和当前client相关的数据(当前站点的不论什么一个页面都能取到Session、Cookie)。 Session(会话)有自己主动销毁机制,假设一段时间内浏览器没有和server发生不论什么的交互,则Session会定时销毁。这也就是为什么一段时间不操作,系统就会自己主动退出。
Session实现登陆。
Application(*)
Application是应用全局对象。被全体共享。操作之前先Lock,操
作完毕后UnLock。
加入一个“全局应用程序类” Global.asax,当应用程序第一个
页面被訪问的时候Application_Start运行。
举被非常多书举烂了的样例“统计訪问人数”,每次server上一个 l 举被非常多书举烂了的样例“统计訪问人数”,每次server上一个
内容被訪问的时候Application_BeginRequest会运行就把数量++
。这样为什么不好?大并发訪问会很卡!
做站点开发尽量不要用Application,也非常少有须要用它的时候。
总结
几种数据传递的差别和不同用途
• Application:全局数据,不要用
• Url:精准传递,用起来麻烦
• 隐藏字段:不保密
• Cookie:保存在client,不保密
• Session:保存在server端,不能放大数据