如何在Asp中設(shè)計跨越域的Cookie_ASP教程

教程Tag：暫無Tag,歡迎添加,賺取U幣!

推薦：如何用ASP實現(xiàn)對ORACLE數(shù)據(jù)庫的操作
ASP（Active Server Pages）是微軟公司為開發(fā)互聯(lián)網(wǎng)應(yīng)用程序所提出的工具之一，ASP與數(shù)據(jù)庫的聯(lián)接一般通過ADO（Activex Data Object）來實現(xiàn)的，就象《計算機世界》2000年3月20日的《用ASP

Cookie簡介

首先，我們對Cookie做一個簡單的介紹，說明如何利用ASP來維護cookie。

Cookie是存儲在客戶端計算機中的一個小文件，這就意味著每當(dāng)一個用戶訪問你的站點，你就可以秘密地在它的硬盤上放置一個包含有關(guān)信息的文件。這個文件幾乎可以包含任何你打算設(shè)置的信息，包括用戶信息、站點狀態(tài)等等。這樣的話，就有一個潛在的危險:這些信息有可能被黑客讀取。為了防止這個問題的發(fā)生，一個有效的辦法就是cookie只能被創(chuàng)建它的域所存取。這就是說:比如ytu.edu.cn只能訪問ytu.edu.cn創(chuàng)建的cookie。通常來講，這沒有什么問題；但是，如果需要兩個不同域上的兩個不同站點共享保存在cookie中的用戶信息，該如何處理呢?當(dāng)然可以選擇復(fù)制用戶信，但是，如果你需要用戶只能在一個站點上注冊，并且自東成為另外一個站點的注冊用戶呢?或者，兩個站點共享一個用戶數(shù)據(jù)庫，而又需要用戶自動登錄呢?這時候，跨越域共享cookie是最好的解決方案。

這里，先看一些ASP處理cookie的代碼，以便以后便于引用參考。

以下為引用的內(nèi)容：

'創(chuàng)建Cookie

　　Response.Cookies("MyCookie").Expires=Date 365

　　Response.Cookies("MyCookle").Domain="mydomaln.com"

　　Response.Cookies("MyCookle")("Username")=strUsername

　　Response.Cookies("MyCookle")("Password")=strPassword

讀寫cookie非常簡單，上面的代碼創(chuàng)建一個cookie并給cookie設(shè)置屬性:域、過期時間，以及其他一些保存在cookie中的值。這里，strUsename，strPassword是在前面某個地方設(shè)置的變量。然后，通過下面的語句在cookie中讀取。

以下為引用的內(nèi)容：

　 '讀取Cookie

　　datExpDate=Request.Cookies("MyCookie")

　　strDomaln=Request.Cookies("MyCookle").Domain

　　strUsername=Request.Cookies("MyCookle")("Username")

　　strPassword=Request.Cookies("MyCookie")("Password")

更詳細的信息，可以參考ASP的資料。

實現(xiàn)

簡單地共享cookie的訣竅是重定向，一般過程為:

1.一個用戶點擊siteA.com。

2.如果用戶沒有siteA.com的cookie，就把用戶重定向到siteB.com。

3.如果用戶有siteB.com的cookie，把用戶連同一個特殊的標(biāo)志(將在下面解釋)重定向回siteA.com，否則，只把用戶重定向到siteA.com。

4.在siteA.com創(chuàng)建cookie。

看起來很簡單，仔細分析一下:siteA.com和siteB.com共享相同的用戶設(shè)置，所以，如果用戶有siteB.com的cookie(已經(jīng)注冊)，siteA.com能夠同樣讀取cookie、提供cookie所允許的特性。這樣，訪問siteA.com的用戶就如同訪問了siteB.com。

這個檢查的環(huán)節(jié)應(yīng)該在siteA.com中的文件所包含一個cookies.inc中實現(xiàn)。讓我們看一下這段代碼:

以下為引用的內(nèi)容：

　　l—1

　　'SiteA.com"檢查cookie

　　If Request.Querystring("Checked")＜＞"True" then

　　If not Request.Cookies("SiteA_Cookie").Haskeys then

'重走向到siteB.com

　　Response.Redlrect("http://www.siteB.com/cookie.asp")

　　End if

如果用戶有一個siteA.com的cookie，則不需要做任何事情了；第一個if語句用來消除無限的循環(huán)。讓我們看一下siteB.com上的cookie.asp文件來獲得進一步的理解。

如果用戶在siteB.com上仍沒有cookie，于是，將他送回到siteA.com，并且通過在查詢語句中提供一個叫做"checkd"的參數(shù)讓應(yīng)用程序知道你已經(jīng)檢查過cookie了。否則，將用戶送回到siteB.com，并退出循環(huán)。

然而，如果用戶擁有siteB.com的cookie，我們需要將用戶送回siteA.com并告訴siteA.com。為此，我們在數(shù)據(jù)庫中附加一個唯一的標(biāo)志，username。所以，我們擴展siteA.com中的代碼。　　