第5章Web應(yīng)用的狀態(tài)管理

1、第第5章章web應(yīng)用的狀態(tài)管理應(yīng)用的狀態(tài)管理內(nèi)容vweb應(yīng)用狀態(tài)概述應(yīng)用狀態(tài)概述v客戶端狀態(tài)維護技術(shù)客戶端狀態(tài)維護技術(shù)v服務(wù)器端狀態(tài)維護技術(shù)服務(wù)器端狀態(tài)維護技術(shù)http協(xié)議“無狀態(tài)的協(xié)議”vweb服務(wù)器每分鐘對上千個用戶進行管理的一種服務(wù)器每分鐘對上千個用戶進行管理的一種方式就是執(zhí)行所謂的方式就是執(zhí)行所謂的“無狀態(tài)無狀態(tài)”連接。只要有一連接。只要有一個希望瀏覽器返回一個頁面、圖像或其他資源的個希望瀏覽器返回一個頁面、圖像或其他資源的請求，就發(fā)生以下事情：請求，就發(fā)生以下事情：連接到服務(wù)器連接到服務(wù)器告訴服務(wù)器想要的頁面、圖像或其他項告訴服務(wù)器想要的頁面、圖像或其他項服務(wù)器發(fā)送請求資源服務(wù)器發(fā)送

2、請求資源服務(wù)器切斷連接，把用戶忘得干干凈凈。服務(wù)器切斷連接，把用戶忘得干干凈凈。asp.net web form的“連續(xù)”和“有狀態(tài)”的假象vasp.net的設(shè)計者們，從實際訪問者的角度的設(shè)計者們，從實際訪問者的角度重新考慮了這一過程：訪問者打開一個頁面，重新考慮了這一過程：訪問者打開一個頁面，點擊一個按鈕，看到新的畫面點擊一個按鈕，看到新的畫面這一切似乎這一切似乎都是連續(xù)的。都是連續(xù)的。狀態(tài)管理vweb應(yīng)用本質(zhì)上是無狀態(tài)的，如需保存狀態(tài)應(yīng)用本質(zhì)上是無狀態(tài)的，如需保存狀態(tài)則需要做狀態(tài)管理，狀態(tài)維護是對同一頁或則需要做狀態(tài)管理，狀態(tài)維護是對同一頁或不同頁的多個請求維護狀態(tài)和頁信息的過不同頁的多個

3、請求維護狀態(tài)和頁信息的過程程 ，保持用戶信息（狀態(tài)）的連續(xù)性。，保持用戶信息（狀態(tài)）的連續(xù)性。狀態(tài)管理狀態(tài)維護技術(shù)狀態(tài)維護技術(shù)v視圖狀態(tài)：視圖狀態(tài)：使用一個或多個隱藏域來保存控件的狀態(tài)。使用一個或多個隱藏域來保存控件的狀態(tài)。v控件狀態(tài)：控件狀態(tài)：當開發(fā)自定義控件時，保存控件的狀態(tài)數(shù)據(jù)。當開發(fā)自定義控件時，保存控件的狀態(tài)數(shù)據(jù)。v隱藏域：隱藏域：標準的標準的html隱藏域。隱藏域。vcookie：用于在客戶端保存少量的數(shù)據(jù)。用于在客戶端保存少量的數(shù)據(jù)。v查詢字符串：查詢字符串：查詢字符串是在頁查詢字符串是在頁url的結(jié)尾附加的信息。的結(jié)尾附加的信息。v應(yīng)用程序狀態(tài)：應(yīng)用程序狀態(tài)：用于保存服務(wù)器端的

4、全局應(yīng)用程序信息。用于保存服務(wù)器端的全局應(yīng)用程序信息。v會話狀態(tài)：會話狀態(tài)：保存會話狀態(tài)信息。保存會話狀態(tài)信息。v配置文件屬性：配置文件屬性：asp.net提供了一個稱為配置文件屬提供了一個稱為配置文件屬性的功能，可以保存服務(wù)器端的全局應(yīng)用程序信息。性的功能，可以保存服務(wù)器端的全局應(yīng)用程序信息?？蛻舳藸顟B(tài)管理v客戶端狀態(tài)管理客戶端狀態(tài)管理不如服務(wù)器端狀態(tài)管理選項安全不如服務(wù)器端狀態(tài)管理選項安全不如服務(wù)器端管理選項可靠不如服務(wù)器端管理選項可靠可存儲的信息量可能受到限制可存儲的信息量可能受到限制用戶可以刪用戶可以刪除除 cookie惡意的用戶可通過某惡意的用戶可通過某些方法來篡改些方法來篡改 或讀

5、取或讀取其中的內(nèi)容其中的內(nèi)容web 服務(wù)器服務(wù)器客戶端計算機客戶端計算機客戶端客戶端狀態(tài)信狀態(tài)信息息服務(wù)器端狀態(tài)管理可通過應(yīng)用程序狀態(tài)（可通過應(yīng)用程序狀態(tài)（application）、會話）、會話狀態(tài)（狀態(tài)（session）、配置文件、數(shù)據(jù)庫保存會）、配置文件、數(shù)據(jù)庫保存會話狀態(tài)來實現(xiàn)話狀態(tài)來實現(xiàn)web 服務(wù)器服務(wù)器客戶端計算機客戶端計算機服務(wù)器端狀態(tài)信息服務(wù)器端狀態(tài)信息sessionid客戶端狀態(tài)維護技術(shù)v視圖狀態(tài)視圖狀態(tài)v隱藏域隱藏域v查詢字符串查詢字符串vcookie視圖狀態(tài)v視圖狀態(tài)概述視圖狀態(tài)概述v設(shè)置頁面是否保留視圖狀態(tài)設(shè)置頁面是否保留視圖狀態(tài)v在配置文件設(shè)置是否保留視圖狀態(tài)在配置文

6、件設(shè)置是否保留視圖狀態(tài)設(shè)置頁面是否保留視圖狀態(tài)v設(shè)置設(shè)置page指令或指令或page的的enableviewstate屬性指示當前頁請求結(jié)束屬性指示當前頁請求結(jié)束時，該頁是否保持其視圖狀態(tài)以及它包含的時，該頁是否保持其視圖狀態(tài)以及它包含的任何服務(wù)器控件的視圖狀態(tài)任何服務(wù)器控件的視圖狀態(tài) v關(guān)閉頁面的視圖狀態(tài)關(guān)閉頁面的視圖狀態(tài)設(shè)置頁面是否保留視圖狀態(tài)（例）v關(guān)閉頁面的視圖狀態(tài)關(guān)閉頁面的視圖狀態(tài)protected void page_load(object sender, eventargs e) page.enableviewstate = false; 在配置文件中設(shè)置是否保留視圖狀態(tài)v在配置

7、文件在配置文件web.config的的system.web節(jié)點節(jié)點下，修改下，修改pages元素的元素的enableviewstate屬屬性，來控制所有頁面是否啟用視圖狀態(tài)信息性，來控制所有頁面是否啟用視圖狀態(tài)信息 對視圖狀態(tài)進行分塊v 設(shè)置頁的設(shè)置頁的 maxpagestatefieldlength 屬性，對屬性，對viewstate 屬性中存儲的數(shù)據(jù)進行分塊，可以在屬性中存儲的數(shù)據(jù)進行分塊，可以在web.config文件中設(shè)置分塊大小文件中設(shè)置分塊大小使用視圖狀態(tài)存取數(shù)據(jù)使用視圖狀態(tài)存取數(shù)據(jù) v視圖狀態(tài)（視圖狀態(tài)（viewstate）是一個字典對象，通過）是一個字典對象，通過page類的類

8、的viewstate屬性公開，是頁用來在往返行屬性公開，是頁用來在往返行程之間保留頁和控件屬性值的默認方法（只在本頁程之間保留頁和控件屬性值的默認方法（只在本頁有效）有效）v視圖狀態(tài)可存儲的數(shù)據(jù)類型：視圖狀態(tài)可存儲的數(shù)據(jù)類型：字符串；整數(shù)；布爾字符串；整數(shù)；布爾值；值；array 和和arraylist 對象；哈希表；自定義類型對象；哈希表；自定義類型轉(zhuǎn)換器轉(zhuǎn)換器viewstateview1 = hello world;【例【例5-1】視圖狀態(tài)示例程序?！恳晥D狀態(tài)示例程序。參見示例參見示例第第05章章clientstatedemoviewstatedemo.aspx使用視圖狀態(tài)具有以下使用視圖

9、狀態(tài)具有以下3個優(yōu)點：個優(yōu)點：耗費的服務(wù)器資源較少（與耗費的服務(wù)器資源較少（與application、session相比相比）。因為，視圖狀態(tài)數(shù)據(jù)都寫入了客戶端計算機中。）。因為，視圖狀態(tài)數(shù)據(jù)都寫入了客戶端計算機中。易于維護。默認情況下，易于維護。默認情況下，.net系統(tǒng)自動啟用對控件狀系統(tǒng)自動啟用對控件狀態(tài)數(shù)據(jù)的維護。態(tài)數(shù)據(jù)的維護。增強的安全功能。視圖狀態(tài)中的值經(jīng)過哈希計算和增強的安全功能。視圖狀態(tài)中的值經(jīng)過哈希計算和壓縮，并且針對壓縮，并且針對unicode實現(xiàn)進行編碼，其安全性要高實現(xiàn)進行編碼，其安全性要高于使用隱藏域。于使用隱藏域。使用視圖狀態(tài)具有以下使用視圖狀態(tài)具有以下3個缺點：個缺

10、點：性能問題。由于視圖狀態(tài)存儲在頁本身，因此性能問題。由于視圖狀態(tài)存儲在頁本身，因此如果存儲較大的值，用戶顯示頁和發(fā)送頁時的速如果存儲較大的值，用戶顯示頁和發(fā)送頁時的速度可能減慢。度可能減慢。設(shè)備限制。移動設(shè)備可能沒有足夠的內(nèi)存容量設(shè)備限制。移動設(shè)備可能沒有足夠的內(nèi)存容量來存儲大量的視圖狀態(tài)數(shù)據(jù)。因此，對于移動設(shè)來存儲大量的視圖狀態(tài)數(shù)據(jù)。因此，對于移動設(shè)備上的服務(wù)器控件，將使用其它的實現(xiàn)方法。備上的服務(wù)器控件，將使用其它的實現(xiàn)方法。潛在的安全風(fēng)險。視圖狀態(tài)存儲在頁上的一個潛在的安全風(fēng)險。視圖狀態(tài)存儲在頁上的一個或多個隱藏域中。雖然視圖狀態(tài)以哈希格式存儲或多個隱藏域中。雖然視圖狀態(tài)以哈希格式存儲

11、數(shù)據(jù)，但它可以被篡改。如果在客戶端直接查看數(shù)據(jù)，但它可以被篡改。如果在客戶端直接查看頁源文件，可以看到隱藏域中的信息，這導(dǎo)致潛頁源文件，可以看到隱藏域中的信息，這導(dǎo)致潛在的安全性問題。在的安全性問題。隱藏域v隱藏域是一個存儲庫，直接存儲在頁中的任何特定隱藏域是一個存儲庫，直接存儲在頁中的任何特定于頁的信息，在視圖狀態(tài)、會話狀態(tài)和于頁的信息，在視圖狀態(tài)、會話狀態(tài)和 cookie 等方等方法被禁用或不可用，則可以使用法被禁用或不可用，則可以使用 hiddenfield 控件控件來存儲狀態(tài)值來存儲狀態(tài)值 v隱藏域的設(shè)置和讀取隱藏域的設(shè)置和讀取protected void page_load(obje

12、ct sender, eventargs e） string strusername = jakey; h1.value = strusername;查詢字符串v查詢字符串提供了一種維護狀態(tài)信息的方法查詢字符串提供了一種維護狀態(tài)信息的方法 ，輸入查詢字符串以問號輸入查詢字符串以問號 (?) 開始的屬性開始的屬性/值對，值對，且可以有多個查詢字符串，它們之間以且可以有多個查詢字符串，它們之間以“&”分隔分隔http:/ 使用查詢字符串的優(yōu)點：使用查詢字符串的優(yōu)點：不需要任何服務(wù)器資源。查詢字符串包含在對特定不需要任何服務(wù)器資源。查詢字符串包含在對特定url的的http請求中。請求中。廣泛

13、的支持。幾乎所有的瀏覽器和客戶端設(shè)備均支持使用查廣泛的支持。幾乎所有的瀏覽器和客戶端設(shè)備均支持使用查詢字符串傳遞值。詢字符串傳遞值。實現(xiàn)簡單。實現(xiàn)簡單。asp.net完全支持查詢字符串方法，其中包含了使完全支持查詢字符串方法，其中包含了使用用httprequest對象的對象的params屬性讀取查詢字符串的方法。屬性讀取查詢字符串的方法。使用查詢字符串的缺點：使用查詢字符串的缺點：潛在的安全性風(fēng)險。用戶可以通過瀏覽器直接看到查詢字符潛在的安全性風(fēng)險。用戶可以通過瀏覽器直接看到查詢字符串中的信息。用戶可將此串中的信息。用戶可將此url設(shè)置為書簽或發(fā)送給別的用戶，設(shè)置為書簽或發(fā)送給別的用戶，從而通

14、過此從而通過此url傳遞查詢字符串中的信息。傳遞查詢字符串中的信息。有限的容量。有些瀏覽器和客戶端設(shè)備對有限的容量。有些瀏覽器和客戶端設(shè)備對url的長度有的長度有2083個個字符的限制。字符的限制。cookievcookie概述概述v編寫編寫cookiev演示和練習(xí)：編寫演示和練習(xí)：編寫cookiev編寫多值編寫多值cookiev演示和練習(xí)：編寫多值演示和練習(xí)：編寫多值cookiev控制控制cookie的范圍的范圍v演示和練習(xí)：控制演示和練習(xí)：控制cookie的范圍的范圍v修改和刪除修改和刪除cookiev演示和練習(xí)：刪除演示和練習(xí)：刪除cookie和刪除多值和刪除多值cookie的子鍵的子鍵

15、vcookie和會話狀態(tài)和會話狀態(tài)cookie概述vcookie 是存儲在客戶端文件系統(tǒng)的文本文件中，或者是存儲在客戶端文件系統(tǒng)的文本文件中，或者存儲在客戶端瀏覽器會話的內(nèi)存中的少量的數(shù)據(jù)存儲在客戶端瀏覽器會話的內(nèi)存中的少量的數(shù)據(jù)vcookie 是隨頁輸出并由服務(wù)器發(fā)送到客戶端的特定于是隨頁輸出并由服務(wù)器發(fā)送到客戶端的特定于站點的信息站點的信息vcookie 可以是臨時的（隨著瀏覽器關(guān)閉而自動消失），可以是臨時的（隨著瀏覽器關(guān)閉而自動消失），也可以是永久性的也可以是永久性的vcookie 保存在客戶端設(shè)備上，當瀏覽器請求某頁時，保存在客戶端設(shè)備上，當瀏覽器請求某頁時，客戶端會將客戶端會將 co

16、okie 中的信息連同請求信息一起發(fā)送。中的信息連同請求信息一起發(fā)送。服務(wù)器可以讀取服務(wù)器可以讀取 cookie 的值的值cookie的用途v用戶的個人配置用戶的個人配置v登錄和登錄和“remember me”v彈出窗口彈出窗口編寫cookiev使用使用httpresponse 對象對象 來設(shè)置來設(shè)置cookie，需要設(shè)，需要設(shè)置置cookie名稱、值、過期時間等信息名稱、值、過期時間等信息/通過新建通過新建httpcookie對象來添加對象來添加cookiehttpcookie acookie = new httpcookie(lastvisit);/新建新建httpcookie對象對象ac

17、ookie.value = datetime.now.tostring();acookie.expires = datetime.now.adddays(1);/設(shè)置設(shè)置cookie的過期的過期response.cookies.add(acookie);/將將cookie添加到添加到cookies集合集合/讀取讀取cookie值值string username;if (request.cookiesusername != null) username = request.cookiesusername .value; 編寫多值cookiev在一個在一個 cookie 中存儲多個名稱中存儲多個名

18、稱/值對，名稱值對，名稱/值對值對稱為子鍵稱為子鍵/直接添加直接添加cookieresponse.cookiesuserinfousername = patrick;response.cookiesuserinfolastvisit = datetime.now.tostring();response.cookiesuserinfo.expires = datetime.now.adddays(1);/讀取讀取cookie值值string username;if (request.cookiesusername != null) if (request.cookiesuserinfo user

19、name != null) username = request.cookiesuserinfousername ; 控制cookie的范圍v限制限制 cookie 的域范圍的域范圍v將將 cookie 限制到某個文件夾或應(yīng)用程序限制到某個文件夾或應(yīng)用程序 控制cookie的范圍v限制限制 cookie 的域范圍的域范圍response.cookiesdomain.value = datetime.now.tostring();response.cookiesdomain.expires = datetime.now.adddays(1);response.cookiesdomain.doma

20、in = support. ;控制cookie的范圍v將將 cookie 限制到某個文件夾或應(yīng)用程序限制到某個文件夾或應(yīng)用程序httpcookie appcookie = new httpcookie(appcookie);appcookie.value = written + datetime.now.tostring();appcookie.expires = datetime.now.adddays(1);appcookie.path = /app1;response.cookies.add(appcookie);修改和刪除cookiev由于由于cookie存儲在客戶端，不能直接修改和存

21、儲在客戶端，不能直接修改和刪除刪除 cookieu通過給通過給cookie賦新值替換舊版本賦新值替換舊版本cookie的辦法來的辦法來修改修改u可以通過設(shè)置可以通過設(shè)置cookie立即過期的辦法來刪除立即過期的辦法來刪除cookiecookie的應(yīng)用的應(yīng)用 一般只要有會員、用戶機制的網(wǎng)站或論壇在登錄的時候都會一般只要有會員、用戶機制的網(wǎng)站或論壇在登錄的時候都會有這么一個復(fù)選框有這么一個復(fù)選框記住我的名字記住我的名字|兩周內(nèi)不再登錄兩周內(nèi)不再登錄|在此在此計算機上保存我的信息計算機上保存我的信息，說法較多，實現(xiàn)起來差不多，下，說法較多，實現(xiàn)起來差不多，下面就來實現(xiàn)這樣一個簡單的例子。面就來實現(xiàn)這

22、樣一個簡單的例子。【例【例5-3】演示】演示cookie的使用。的使用。 參見示例參見示例第第05章章clientstatedemocookiedemo.aspx 服務(wù)器端狀態(tài)維護技術(shù)v會話狀態(tài)會話狀態(tài)v應(yīng)用程序狀態(tài)應(yīng)用程序狀態(tài)會話狀態(tài)v會話標識符會話標識符v配置會話狀態(tài)配置會話狀態(tài) v會話狀態(tài)事件會話狀態(tài)事件v會話狀態(tài)變量的使用會話狀態(tài)變量的使用 v會話狀態(tài)的利弊會話狀態(tài)的利弊 v會話狀態(tài)是會話狀態(tài)是asp.net中非常重要的服務(wù)器端狀態(tài)管中非常重要的服務(wù)器端狀態(tài)管理技術(shù)，同時也是功能很強大的狀態(tài)管理技術(shù)。理技術(shù)，同時也是功能很強大的狀態(tài)管理技術(shù)。v會話狀態(tài)是特定于用戶的，當一個用戶開始訪問

23、會話狀態(tài)是特定于用戶的，當一個用戶開始訪問web應(yīng)用程序時，將會產(chǎn)生一個會話狀態(tài)。應(yīng)用程序時，將會產(chǎn)生一個會話狀態(tài)。v不同的用戶具有不同的會話狀態(tài)，如果有一萬個用不同的用戶具有不同的會話狀態(tài)，如果有一萬個用戶，將會有一萬個會話狀態(tài)。戶，將會有一萬個會話狀態(tài)。v會話狀態(tài)在存儲與用戶相關(guān)的信息方面非常有用，會話狀態(tài)在存儲與用戶相關(guān)的信息方面非常有用，如博客登錄后就可以使用會話狀態(tài)存儲通過驗證的如博客登錄后就可以使用會話狀態(tài)存儲通過驗證的用戶信息。用戶信息。會話標識符v瀏覽器的會話使用存儲在瀏覽器的會話使用存儲在 sessionid 屬性中的唯一屬性中的唯一標識符進行標識標識符進行標識v會話會話 i

24、d 使使 asp.net 應(yīng)用程序能夠?qū)⑻囟ǖ臑g覽器應(yīng)用程序能夠?qū)⑻囟ǖ臑g覽器與與 web 服務(wù)器上相關(guān)的會話數(shù)據(jù)和信息相關(guān)聯(lián)服務(wù)器上相關(guān)的會話數(shù)據(jù)和信息相關(guān)聯(lián)v會話會話 id 的值在瀏覽器和的值在瀏覽器和 web 服務(wù)器間通過服務(wù)器間通過 cookie 進行傳輸，如果指定了無進行傳輸，如果指定了無 cookie 會話，則通過會話，則通過 url 進行傳輸進行傳輸 會話標識符v無無cookie的的sessionidu將將web.config 文件的文件的 sessionstate 節(jié)的節(jié)的 cookieless 屬性設(shè)置為屬性設(shè)置為 true，可以指定不將會話，可以指定不將會話標識符存儲在標識

25、符存儲在 cookie 中，而是存儲在中，而是存儲在url中中 http:/localhost:10765/statemanagedemo/(s(hfuvhje2whhmnhyaocja54r0)/default.aspx會話標識符會話標識符配置會話狀態(tài)配置會話狀態(tài) v會話狀態(tài)模式概述會話狀態(tài)模式概述uasp.net 會話狀態(tài)支持若干用于會話數(shù)據(jù)的存儲會話狀態(tài)支持若干用于會話數(shù)據(jù)的存儲選項選項u在在 web.config 文件中為文件中為 sessionstate 元素的元素的 mode 屬性分配一個屬性分配一個 sessionstatemode 枚舉值，枚舉值，可以指定可以指定asp.net

26、 會話狀態(tài)使用的模式會話狀態(tài)使用的模式配置會話狀態(tài)（續(xù)）配置會話狀態(tài)（續(xù)） vinproc模式（進程內(nèi)模式）模式（進程內(nèi)模式）u是默認會話狀態(tài)模式，使用是默認會話狀態(tài)模式，使用sessionstatemode枚舉的枚舉的inproc值指定值指定u進程內(nèi)模式將會話狀態(tài)值和變量存儲在本地進程內(nèi)模式將會話狀態(tài)值和變量存儲在本地 web 服務(wù)器的內(nèi)存中服務(wù)器的內(nèi)存中u是唯一支持是唯一支持 session_end 事件的模式事件的模式配置會話狀態(tài)（續(xù)）配置會話狀態(tài)（續(xù)） vstateserver模式（狀態(tài)服務(wù)器模式）模式（狀態(tài)服務(wù)器模式）u會話狀態(tài)存儲在一個稱為會話狀態(tài)存儲在一個稱為 asp.net 狀

27、態(tài)服務(wù)的進程狀態(tài)服務(wù)的進程中，該進程是獨立于中，該進程是獨立于 asp.net 輔助進程或輔助進程或 iis 應(yīng)用應(yīng)用程序池的單獨進程程序池的單獨進程u使用此模式可以確保在重新啟動使用此模式可以確保在重新啟動 web 應(yīng)用程序時保應(yīng)用程序時保留會話狀態(tài)，并使會話狀態(tài)可用于網(wǎng)絡(luò)場中的多個留會話狀態(tài)，并使會話狀態(tài)可用于網(wǎng)絡(luò)場中的多個 web 服務(wù)器服務(wù)器 配置會話狀態(tài)配置會話狀態(tài) （續(xù)）（續(xù)） vsql server模式模式u會話狀態(tài)存儲到一個會話狀態(tài)存儲到一個 sql server 數(shù)據(jù)庫中數(shù)據(jù)庫中u可以確保在重新啟動可以確保在重新啟動 web 應(yīng)用程序時保留會話狀應(yīng)用程序時保留會話狀態(tài)，并使會

28、話狀態(tài)可用于網(wǎng)絡(luò)場中的多個態(tài)，并使會話狀態(tài)可用于網(wǎng)絡(luò)場中的多個 web 服服務(wù)器務(wù)器 配置會話狀態(tài)（續(xù)）配置會話狀態(tài)（續(xù)） vcustom摸式（自定義模式）摸式（自定義模式）u指定使用自定義會話狀態(tài)存儲提供程序來存儲會指定使用自定義會話狀態(tài)存儲提供程序來存儲會話狀態(tài)數(shù)據(jù)話狀態(tài)數(shù)據(jù)u在在web.config中配置中配置sessionstate 的提供程序為的提供程序為自定義的會話狀態(tài)存儲提供程序自定義的會話狀態(tài)存儲提供程序voff模式：此模式禁用會話狀態(tài)。模式：此模式禁用會話狀態(tài)。 會話狀態(tài)事件v在在global.asax文件編寫用于管理用戶會話的文件編寫用于管理用戶會話的事件：事件：usess

29、ion_start 事件：在新會話開始時觸發(fā)事件：在新會話開始時觸發(fā)usession_end 事件：在會話被放棄或過期時觸發(fā)事件：在會話被放棄或過期時觸發(fā) vsession_start事件：事件：通過向通過向global.asax文件添加文件添加一個名為一個名為session_start的事件過程來處理。如果的事件過程來處理。如果請求開始一個新會話，請求開始一個新會話，session_start事件過程會事件過程會在請求開始時運行。如果請求不包含在請求開始時運行。如果請求不包含sessionid值值或請求所包含的或請求所包含的sessionid屬性引用一個已過期的屬性引用一個已過期的會話，則會

30、開始一個新會話?？梢允褂脮?，則會開始一個新會話?？梢允褂胹ession_start事件初始化會話變量并跟蹤與會話事件初始化會話變量并跟蹤與會話相關(guān)的信息。相關(guān)的信息。vsession_end事件：事件：通過向通過向global.asax文文件添加一個名為件添加一個名為session_end的事件過程來的事件過程來處理。處理。session_end事件過程在調(diào)用事件過程在調(diào)用abandon方法或會話過期時運行。如果超過方法或會話過期時運行。如果超過了某一會話了某一會話timeout屬性指定的分鐘數(shù)并且屬性指定的分鐘數(shù)并且在此期間內(nèi)沒有請求該會話，則該會話過期。在此期間內(nèi)沒有請求該會話，則該會話

31、過期。會話狀態(tài)變量的使用會話狀態(tài)變量的使用 v向會話狀態(tài)添加項向會話狀態(tài)添加項u以鍵以鍵/值對形式直接向值對形式直接向session中添加項以持久保中添加項以持久保留值留值 ，并且根據(jù)添加的鍵名稱訪問會話狀態(tài)的值，并且根據(jù)添加的鍵名稱訪問會話狀態(tài)的值/添加添加sessionusername =mary;或：或：session.add(username ,mary); /訪問訪問if(session username != null) string strusername = session username.tostring();會話狀態(tài)變量的使用會話狀態(tài)變量的使用v會話的過期會話的過期u配置

32、會話過期時間，默認過期時間為配置會話過期時間，默認過期時間為20分鐘分鐘u編寫代碼設(shè)置編寫代碼設(shè)置session對象的對象的timeout屬性，來屬性，來設(shè)置會話狀態(tài)過期時間設(shè)置會話狀態(tài)過期時間void session_start(object sender, eventargs e) session.timeout = 30; 使用會話狀態(tài)v刪除會話狀態(tài)中的項刪除會話狀態(tài)中的項u調(diào)用調(diào)用session對象的對象的clear和和removeall方法來刪除方法來刪除會話狀態(tài)集合中的所有項會話狀態(tài)集合中的所有項u調(diào)用調(diào)用remove和和removeat刪除其中的某一項刪除其中的某一項u調(diào)用調(diào)用a

33、bandon方法取消當前會話，即會話立即過期方法取消當前會話，即會話立即過期session.remove(username);session. abandon();【例【例5-4】演示會話狀態(tài)變量的使用?！垦菔緯挔顟B(tài)變量的使用。參見示例參見示例第第05章章serverstatedemologin.aspx 和和hello.aspx 會話狀態(tài)的利弊會話狀態(tài)的利弊 使用會話狀態(tài)的優(yōu)點：使用會話狀態(tài)的優(yōu)點：v實現(xiàn)簡單。實現(xiàn)簡單。v會話特定的事件。會話特定的事件。v數(shù)據(jù)持久性。數(shù)據(jù)持久性。v平臺可伸縮性。平臺可伸縮性。v無需無需cookie支持。支持。v可擴展性?？蓴U展性。使用會話狀態(tài)的缺點：使用會

34、話狀態(tài)的缺點：v使用會話狀態(tài)時，要注意其性能問題。使用會話狀態(tài)時，要注意其性能問題。 應(yīng)用程序狀態(tài)v應(yīng)用程序狀態(tài)概述應(yīng)用程序狀態(tài)概述v添加和讀取應(yīng)用程序狀態(tài)中的值添加和讀取應(yīng)用程序狀態(tài)中的值v演示和練習(xí)：使用應(yīng)用程序狀態(tài)來存儲信息演示和練習(xí)：使用應(yīng)用程序狀態(tài)來存儲信息v刪除應(yīng)用程序狀態(tài)的值刪除應(yīng)用程序狀態(tài)的值應(yīng)用程序狀態(tài)概述應(yīng)用程序狀態(tài)概述v應(yīng)用程序狀態(tài)是一種全局存儲機制，可以供應(yīng)用程序狀態(tài)是一種全局存儲機制，可以供web應(yīng)應(yīng)用程序中的所有頁面（或用程序中的所有頁面（或global.asax文件）訪問文件）訪問v存儲在存儲在httpapplicationstate 類的實例中，該類在類的實例中

35、，該類在客戶端第一次從某個特定的客戶端第一次從某個特定的 asp.net 應(yīng)用程序虛應(yīng)用程序虛擬目錄中請求任何擬目錄中請求任何 url 資源時創(chuàng)建資源時創(chuàng)建 v目的在于存儲需要在服務(wù)器往返行程之間及頁請求目的在于存儲需要在服務(wù)器往返行程之間及頁請求之間維護的信息之間維護的信息 添加和讀取應(yīng)用程序狀態(tài)中的值v應(yīng)用程序狀態(tài)存儲在一個鍵應(yīng)用程序狀態(tài)存儲在一個鍵/值字典中，可以將特定于值字典中，可以將特定于應(yīng)用程序的信息添加到此結(jié)構(gòu)以在頁請求期間讀取它應(yīng)用程序的信息添加到此結(jié)構(gòu)以在頁請求期間讀取它v一般在一般在global.asax文件中的應(yīng)用程序啟動事件中初文件中的應(yīng)用程序啟動事件中初始化應(yīng)用程序狀態(tài)值，而在所有的頁面中都可以訪問始化應(yīng)用程序狀態(tài)