Cookies和Session（四）

Session

Session对象用来保存与特定用户相关的信息，Session中的数据保存在服务器端，在客户端需要的时候创建Session，在客户端不需要的时候销毁Session，使它不再占用服务器内存。前面说了服务器并不管客户端是否依然存在，因而它也无法确定客户端什么时间不再使用它，但是如果在客户端不再用的时候不及时销毁Session的话，服务器很快就会内存不足。为了解决这个问题，给Session加了一个生命周期，当服务器发现Session超过了它的生命周期，就会释放该Session所占用的内存空间。在asp.net中Session的默认生命周期是20分钟，也就是当我们在9:00的时候设置了一个Session，如果在9:20之前客户端没有任何请求，那么它的生命周期就到9:20分钟结束。但是一旦用户在9:19又向服务器发送了一个请求，那么这个Session现在的生命周期就是在当前时间的基础上再加上20分钟，也就是此时这个Session的生命周期是到9:39结束。
Session具有以下特点：
Session中的数据保存在服务器端；
Session中可以保存任意类型的数据；
Session默认的生命周期是20分钟，可以手动设置更长或更短的时间。
假设我们要设置一个Session用来保存用户名，这个Session的名字是“UserName”，值是“heaiping”，代码如下：

Session[“UserName”]=”heaiping”;
一个网站里用到Session的地方肯定不止一个，所以在设置和获取Session的时候通过Session的名在来操作，并且Session被设置成能存储任意类型的对象（即Object类型），所以获取Session的时候要根据设置的时候的实际类型进行响应的强制类型转换（当然如果在Session中存放像int/byte/short这样的数据类型，获取Session的值算是一种拆箱操作而不是强制类型转换），对于上面的Session，获取Session的值的代码如下：

string username=(string)Session[“UserName”];

对于上面的代码，有个问题需要注意：当没有设置相应的Session或者Session因为超过生命周期而被销毁时，上面的代码有可能抛出异常。我们可以先判断是否存在指定名称的Session，如果不存在就不用获取了，仅当存在的情况下才获取Session的值，上面的代码可以改进如下：

string userName;
if(Session["UserName"]!=null)
{
//当指定名称的Session存在时，获取指定Session的值
userName=(string)Session["UserName"];
}
Cookie

Cookie对象和Session对象一样也是用来保存特定的用户相关的数据，不过Session不同的是Cookie保存在客户端而不是服务器上，每次客户端发出请求的时候都会把Cookie一起发送到服务器，服务器每次响应客户端请求的时候会重新把Cookie发送到客户端保存。
Cookie保存数据有以下特点：
Cookie中的数据保存在客户端；
Cookie中只能保存字符串类型的数据，如果需要在Cookie中保存其它类型数据，需要将其转换成字符串类型后保存；
Cookie也有其默认生命周期，也可以手动设置，最大可设置成50年之后过期。
同Session的情况一样，有可能在一个网站中使用到的Cookie不止一个，我们仍通过Cookie的名称来区分不同的Cookie。
设置Cookie的过程就是在服务器的响应对象Response的Cookie集合中增加一个Cookie的实际，Response对象会把这个Cookie集合中的所有Cookie都发送客户端。代码如下（仍以保存用户名为例）：

HttpCookie cookie = new HttpCookie("UserName", "zhoufoxcn");
Response.Cookies.Add(cookie); //返回到客户端

    获取Cookie就是从客户端的请求对象中找到对应名称的Cookie，当然也有可能出现Cookie不存在的情况，所以在获取之前也需要检查指定名称的Cookie是否存在，大妈如下：

string userName;
if (Request.Cookies["UserName"] != null)
{
     userName = Request.Cookies["UserName"].Value; //读取客户端
}

细心的朋友可能会留意到前面讲到Session和Cookie的时候，我都说他们是针对特定用户保存的数据，也就是那些数据并不是每个人都能用到。Session和Cookie一般用来一些针对特定用户的信息，比如用于保存用户名等，因为是针对特定用户的，所以不会针对张三设置用户名保存在Session或者Cookie中之后再去或者这个值的时候得到的是李四的用户名。