关于ASP的Cookie

来源：百度知道 编辑：UC知道 时间：2024/06/19 21:52:28
在论坛或博客里是否一定要依靠COOKIE来得到用户是否登陆.COOKIE是要在什么时候创建会员登陆?应该什么时候怎样创建与读取?
上面有几个问题希望一一作答，不要只答一半。谢谢。

不一定 cookie是创建在客户端 session是创建在服务器端
session的安全性比较好 但是寿命短容易过期
cookie的保存时间比较长可以随便设置 但是存在客户端的 安全性就低了
cookie一般在确定会员登陆成功的时候创建
创建 Response.Cookies("user")="admin"
读取 user=Request.Cookies("user")

在checklogin，或者会员后台的check会员程序中判断。
判断登录不仅可以用cookie，而且还可以用session。

在论坛和博客中使用cookie比session好，session是服务端生成，有效期不序设置太长，而COOKIE是在客户端生成，可以设置有效期为一星期，一个月，甚至一年，这有它的好处。而SESSION用在后台管理登录会比较适宜，寿命比较短