目录
1. Cookie
1.1 如何使用 Cookie 1.2 设置 Cookie 1.3 获取 Cookie 1.4 删除 Cookie 1.5 Cookie 的安全性
2. Session
2.1 如何使用 Session 2.2 Session 的特点与优势3. Cookie 和 Session 的对比3.1 Cookie 适用场景3.2 Session 适用场景
4. 用户会话管理
示例：用户登录过程4.1 常见的用户会话管理功能
5. 总结
在 Web 开发中，用户会话管理是非常重要的，尤其是在需要保持用户状态和身份验证的应用中。ASP.NET Core 提供了多种状态管理技术，如 Cookie 和 Session，它们可以帮助你管理用户会话、存储数据并实现用户身份验证等功能。下面将详细讲解如何理解并使用这些技术。
1. Cookie
Cookie 是一种用于在客户端（用户浏览器）保存信息的技术。它通常用于存储用户的会话信息、身份验证数据、用户设置等。Cookie 在 Web 开发中用于在不同页面请求之间传递信息，确保用户的状态在多个请求之间保持一致。
1.1 如何使用 Cookie在ASP.NET Core 中，使用 Cookie 主要有两种方式：通过HttpContext.Response.Cookies设置 Cookie通过HttpContext.Request.Cookies获取 Cookie 1.2 设置 Cookie你可以通过HttpContext.Response.Cookies.Append方法来设置 Cookie。这个方法允许你定义 Cookie 的名称、值、过期时间等属性。
示例：设置一个简单的 Cookiepublic IActionResult SetCookie(){// 设置一个名为 "UserName" 的 Cookie，值为 "JohnDoe"，并设置有效期为 1 天CookieOptions option = new CookieOptions{Expires = DateTime.Now.AddDays(1), // Cookie 过期时间HttpOnly = true, // 防止客户端 JavaScript 访问此 Cookie Secure = true // 仅在 HTTPS 下传输此 Cookie};Response.Cookies.Append("UserName", "JohnDoe", option);
return Content("Cookie 已设置");}1.3 获取 Cookie使用HttpContext.Request.Cookies可以获取 Cookie 的值。
示例：读取 Cookiepublic IActionResult GetCookie(){// 获取名为 "UserName" 的 Cookie var userName = Request.Cookies["UserName"];
if (userName == null){return Content("Cookie 不存在");}
return Content($"Cookie 的值为: {userName}");}1.4 删除 Cookie可以通过HttpContext.Response.Cookies.Delete删除指定名称的 Cookie。
示例：删除 Cookiepublic IActionResult DeleteCookie(){// 删除名为 "UserName" 的 Cookie Response.Cookies.Delete("UserName");
return Content("Cookie 已删除");}1.5 Cookie 的安全性HttpOnly：指定 Cookie 是否可以被 JavaScript 访问。如果设置为true，则该 Cookie 只能通过 HTTP 请求访问，不能通过 JavaScript 获取，增加了安全性。
Secure：指定 Cookie 是否只在 HTTPS 下发送。可以防止 Cookie 在不安全的 HTTP 连接中被窃取。
SameSite：控制跨站请求是否发送 Cookie。可以设置为Strict、Lax或None。
2. Session
Session 是服务器端存储的一种技术，它用于在多个请求之间保持用户的状态。与 Cookie 不同，Session 存储在服务器上，而不是客户端。每个用户会话都有一个唯一的会话标识符（通常是通过 Cookie 来传递该标识符）。Session 可以存储任何类型的数据，但它的大小通常受到限制。
2.1 如何使用 Session在 ASP.NET Core 中，Session 通过ISession接口进行管理。你需要先在Startup.cs中配置 Session。
2.1.1 配置 Session在Startup.cs中的ConfigureServices方法里，启用 Session 服务。
public void ConfigureServices(IServiceCollection services){// 启用 Session 中间件services.AddDistributedMemoryCache(); // 使用内存缓存作为会话存储services.AddSession(options =>{options.IdleTimeout = TimeSpan.FromMinutes(30); // 设置会话过期时间options.Cookie.HttpOnly = true; // 防止客户端 JavaScript 访问会话 Cookie options.Cookie.IsEssential = true; // 标记为“必要”Cookie});}2.1.2 使用 Session你可以在控制器中通过HttpContext.Session来访问和存储会话数据。
示例：设置 Sessionpublic IActionResult SetSession(){// 存储用户名称到 Session HttpContext.Session.SetString("UserName", "JohnDoe");return Content("Session 已设置");}示例：获取 Sessionpublic IActionResult GetSession(){// 获取 Session 中的用户名称var userName = HttpContext.Session.GetString("UserName");
if (userName == null){return Content("Session 不存在");}
return Content($"Session 中的用户名称为: {userName}");}示例：删除 Sessionpublic IActionResult DeleteSession(){// 删除名为 "UserName" 的 Session HttpContext.Session.Remove("UserName");return Content("Session 已删除");}2.2 Session 的特点与优势存储在服务器端：Session 数据存储在服务器上，因此比 Cookie 更安全，因为它不容易被客户端篡改。
状态持久化：会话在多个请求之间持续有效，直到会话过期或被手动清除。
依赖 Cookie：通常使用一个 Cookie 来存储会话标识符（ASP.NET_SessionId），但是数据本身存储在服务器端。
3. Cookie 和 Session 的对比特性Cookie Session存储位置存储在客户端（浏览器）
存储在服务器端大小限制一般为 4KB受服务器配置和存储限制安全性可能被客户端篡改，需要加密更安全，因为数据存储在服务器上生命周期可以设置过期时间默认与浏览器会话持续，或者通过配置设置超时时间性能对服务器影响小会消耗服务器内存，可能影响性能3.1 Cookie 适用场景存储少量数据（如用户首选项、记住我功能）。
数据不敏感，不需要长期存储或安全性要求较低的场景。
3.2 Session 适用场景存储较为敏感的数据（如用户登录状态、购物车等）。
数据存储量较大，或者需要在服务器端进行集中管理的场景。
4. 用户会话管理
用户会话管理通常涉及以下几步：用户登录：用户登录时，服务器验证用户身份，生成会话数据，并将会话标识符存储在客户端 Cookie 中，同时在服务器端存储相关用户信息（如用户 ID、角色、权限等）。
请求时验证：每次用户发送请求时，服务器通过 Cookie 中的会话标识符来查找用户的会话数据，验证用户的身份并维持状态。
会话过期：根据 Session 的配置，会话可以在一定时间内过期。过期后，用户需要重新登录。
示例：用户登录过程public IActionResult Login(string userName, string password){// 假设验证成功，创建 Session 和 Cookie if (IsValidUser(userName, password)){// 存储用户信息到 Session HttpContext.Session.SetString("UserName", userName);
// 设置一个 Cookie 来记住用户（可选）
CookieOptions option = new CookieOptions{Expires = DateTime.Now.AddDays(7), // 7 天有效期};Response.Cookies.Append("UserName", userName, option);
return RedirectToAction("Index");}
return Content("用户名或密码错误");}4.1 常见的用户会话管理功能登录和注销：登录时生成 Session 或 Cookie，注销时删除 Session 或 Cookie。
记住我功能：通过 Cookie 来记住用户的登录状态。
自动过期/失效：会话数据在过期时间到期后失效，防止长期占用资源。
5. 总结
Cookie 和 Session 是常用的用户状态管理技术，Cookie 存储在客户端，Session 存储在服务器端。
Cookie 适合存储轻量级数据（如用户设置），而 Session 适合存储敏感数据（如登录状态）。
在实现用户会话管理时，可以结合使用 Cookie 和 Session，确保安全性和良好的用户体验。
通过合理使用这两种技术，你可以在 ASP.NET Core 中实现一个高效、安全的用户会话管理系统到此这篇关于asp.net core中Cookie和Session的实现示例的文章就介绍到这了,更多相关asp.net core Cookie和Session内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
您可能感兴趣的文章:Asp.net中安全退出时清空Session或Cookie的实例代码ASP.NET中Application、Cookie、Session、Cache和ViewState asp.net网站防恶意刷新的Cookies与Session解决方法asp.net页面状态管理cookie和服务器状态管理Session