cookie 罕用于保留用户相干并保留在客户端电脑上的一段数据,在大多数浏览器下,每一个cookie 都会是一个小文件的模式存在,只有 Firefox 例外,它将所有的 cookie 都保留在一个文件中,cookie 是以 key-value
的模式体现的,能够通过这个 key 去 读取,删除,写入 等操作。
ASP.NET Core 中应用 cookie 机制来保护 session 状态,在客户端的每一次申请中,server 端都会将 sessionid 放在 cookie 中发送给客户端来实现用户跟踪,这篇文章咱们就来探讨如何应用 cookie 机制。
读取 Cookie
要想读取 Cookie 能够采纳 ASP.NET Core 中的 Request.Cookies
属性,上面的代码片段展现了如何从 Request 对象中读取 cookie。
string cookie = Request.Cookies["Key"];
如果你想给 cookie 设置一个过期工夫,能够应用 Cookies.Append
重载办法,如下代码所示:
CookieOptions option = new CookieOptions(); option.Expires = DateTime.Now.AddMilliseconds(10); Response.Cookies.Append(key, value, option);
从下面代码中能够看到,在生成 Cookie 的过程中能够应用 CookieOptions 来给其配置一些额定参数,大体参数如下:
- Domain
用于指定 cookie 关联的域级别。
- Expiration time
用于指定 cookie 的过期工夫
- Path
用于指定 cookie 的门路
- Security policy
用于指定 cookie 是否能够通过 Https 拜访
- HttpOnly
用于指定 cookie 是否是在 server 端可用
写入 cookie
要想写 cookie,能够利用 Cookies.Append
办法,上面的代码片段展现了如何去实现。
Response.Cookies.Append(somekey, somevalue);
删除 cookie
要想删除 cookie,能够利用 Cookies.Delete
办法,如下代码所示:
Response.Cookies.Delete(somekey);
应用 HttpContext
在这一节中咱们一起看看如何在 ASP.NET Core 中应用 cookie,要想得到 cookie 必须要有 Request 对象,要想得到 Request 对象 必须要有 HttpContext,要想得到 HttpContext 必须要利用 IHttpContextAccessor 接口,如下代码所示:
public interface IHttpContextAccessor { HttpContext HttpContext { get; set; } }
那谁实现了这个接口呢? ASP.NET Core 中就内置了一个实现了该接口的 HttpContextAccessor 类,如下代码所示:
public class HttpContextAccessor : IHttpContextAccessor { public HttpContextAccessor(); public HttpContext HttpContext { get; set; } }
有些敌人可能要问,为啥这里不间接应用父类 Controller 的 Request
和 HttpContext
,这是因为此形式是一种强依赖,接下来给大家演示如何通过依赖注入的形式获取 HttpContext,此种更加灵便。
为了实现依赖注入,须要将 IHttpContextAccessor
和 HttpContextAccessor
注入到 ServiceCollection 中,上面就用单例的模式进行注入,如下代码所示:
public void ConfigureServices(IServiceCollection services) { services.AddSingleton<IHttpContextAccessor, HttpContextAccessor>(); //Other code }
而后就能够通过依赖注入的形式获取 IHttpContextAccessor 接口的实例,再顺次获取 HttpContext 对象,上面的代码片段展现了如何在 Controller 中拜访 IHttpContextAccessor 实例。
public class HomeController : Controller{ private readonly IHttpContextAccessor _httpContextAccessor; public HomeController(IHttpContextAccessor httpContextAccessor) { this._httpContextAccessor = httpContextAccessor; } //Write your action methods here}
在 Controller 中写入 cookie
在 Controller 中通过如下办法将 数据 写入 cookie。
public IActionResult Write(string key, string value, bool isPersistent) { CookieOptions options = new CookieOptions(); if (isPersistent) options.Expires = DateTime.Now.AddDays(1); else options.Expires = DateTime.Now.AddSeconds(10); _httpContextAccessor.HttpContext.Response.Cookies.Append(key, value, options); return View("WriteCookie"); }
在 Controller 中读取 cookie
一旦 cookie 胜利写入之后,就能够用如下办法读取 cookie。
public IActionResult Read(string key) { ViewBag.Data = _httpContextAccessor.HttpContext.Request.Cookies[key]; return View("ReadCookie"); }
如何查看cookie是否被胜利写入,能够应用 浏览器的 开发者工具
来查看,在前面的文章中,咱们会探讨更多 cookie 的高级用法,比方基于cookie的验证和受权。
译文链接:https://www.infoworld.com/art...
更多高质量干货:参见我的 GitHub: csharptranslate