转 ASP.NET状态管理
同样，听了微软讲师邵志东的讲座“ASP.NET状态管理”的视频讲座，总结如下，希望得到大家的指点：
第一部分：页面状态介绍
Http协议————“无状态协议”
Web服务器每分钟对上千个用户进行管理的一种方式就是执行所谓的“无状态”链接。只要有一个希望浏览器返回一个页面、图像或其他资源的请求，就发生以下事情：
1、连接到服务器
2、告诉服务器想要的页面、图像或者其他项
3、服务器发送请求的资源
4、服务器切断连接，把用户忘的干干净净。
也就是页面之间在Http协议下是没有任何关系的，这样就需要有状态管理来传输页面之间的数据。
WEB页面处理过程
1、页面的一次往返处理：用户对服务器控件的一次操作，就可能引起页面的一次往返处理：页面被提交到服务器端，执行响应的事件处理代码，重建页面，然后返回到客户端。
2、页面重建：每一次页面被请求，或者页面事件被提交到服务器，ASP.NET运行环境将执行必要的代码，重建整个页面，把结果页面送到浏览器，然后抛弃页面的变量、控件的状态和属性等等页面信息。
3、页面处理内部过程：
(1)、Page_Load:IsPostBack属性判定页面是否为第一次被请求。
(2)、事件处理：这一阶段处理表单的事件
(3)、Page_Unload:这个阶段页面已经处理完毕，需要做些清理工作，一般地，你可以在这个阶段关闭打开文件和数据库链路，或者释放对象。
ASP.NET Web Form框架的“连续”和“有状态”假象
访问者打开页面的连续画面，这实际上一种假象，这种假象是由ASP.NET页框架、页及其控件实现的。
第二部分：基于客户端的状态管理：
状态信息放在客户端上。
一、视图状态（ASP.NET特有）
二、隐藏的窗体域
三、Cookie
四、查询字符串
一、视图状态
ASP.ENT使用了ViewState视图状态，是所有服务器控件的一个属性。如果你查看Web Form产生的HTML代码，可以看到一个名为_ViewState的隐藏字段，ASP.NET将状态信息以Hash的方式存储在这里，通过它，可以在下一次回发时知道回发前各控件的状态。
<input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" value="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" />ASP.NET服务器控件的生命周期：
1、初始化——Init事件（OnInit方法）
2、加载视图状态——LoadViewState方法（当页面回发时，首先从_ViewSatae字段信息中加载该控件的状态）
3、处理回发数据——LoadPostData方法
4、加载——Load事件（OnLoad方法）
5、发送回发更改通知——RaisePostDataChangedEvent方法
6、处理回发事件——RaisePostBackEvent方法
7、预呈现——PreRender事件（OnPreRender方法）
8、保存视图状态——SaveViewState方法
9、呈现——Render方法
10、处置——Dispose方法
11、卸载——UnLoad事件（OnUnLoad方法）
视图状态的用法：
1、启用视图状态,即EnableViewState = "true"，默认为true,如果为false,那么该控件和子控件的视图状态就不会被串行化。
2、可以在视图状态中存储的类型：Int32,bool,string,color,array,arrayList,Unit以及以上类型的HashTable对象
3、视图状态与安全
视图状态串行化的字符串表达式作为明文来往返传送，这是不安全的，在视图状态中绝不能保存任何信息（例如口令、连接字符、文件路径等。）
参考例子（ViewState.aspx和ViewState_userinfo.aspx）
using System;using System.Data;using System.Configuration;using System.Collections;using System.Web;using System.Web.Security;using System.Web.UI;using System.Web.UI.WebControls;using System.Web.UI.WebControls.WebParts;using System.Web.UI.HtmlControls;namespace ASPNETState
{
public partial class ViewState : System.Web.UI.Page
{ protected void Page_Load(object sender, EventArgs e) { if (!IsPostBack) { Label1.Text = "EnableViewState=True"; //EnableViewState设为True时，Lable1的状态保存在_viewState隐藏字段中，当刷新页面时，不执行此语句，但是可以从_ViewState中取到以前的状态信息，所以还是原值。 Label2.Text = "EnableViewState=False"; //EnableViewState设为False时，Lable2的状态没有保存在_viewState隐藏字段中，当刷新页面时，不执行此语句，并且取不到以前的状态信息，所以为空。
} } protected void Button2_Click(object sender, EventArgs e) { if (ViewState["count"] == null) //从ViewState中读数据 { ViewState["count"] = 0; //向ViewState中保存数据（可以保存多种类型的数据） } int ncount = (Int32)ViewState["count"]; ncount += 1; ViewState["count"] = ncount; Label3.Text = ViewState["count"].ToString(); } protected void Button1_Click(object sender, EventArgs e) { } }
}
二、隐藏的窗体域
1、隐藏域不会显示在用户的浏览器中，但我们可以像设置标准控制的属性那样设置其属性。当一个网页被提交给服务器时，隐藏域的内容和其他控制的值一块儿被送到HTTP Form集合中。隐藏域可以是任何存储在网页中的与网页有关的信息的存储库，隐藏域在其value属性中存储一个变量，而且必须被显性地添加在网页上。
2、ASP.NET中的HtmlInputHidden控制提供了隐藏域的功能。
简单的说，就是页面上有一个保存值的隐藏控件，页面上可以取到它的值，但是看不见它。
例子见（hidden.aspx）
三、Cookie
Cookie定义：
1、由网络服务器发送出来以储存在网络浏览器上小量信息；
2、Cookie是把与用户和网站相关的信息存储比会话时间还长的一种方式。
3、Cookie存储在用户的硬盘上（一般存储在Web浏览器软件所在的文件夹上，称为Cookies）
用途：
1、用户的个人配置
2、注册和“Remember me”
3、弹出窗口
如何工作：
1、Cookie存储在C:\Documents and Settings\<Username>\Cookies下
2、IE选项中的“隐私”选项下修改cookie设置，也可以在“常规”选项卡下选择“删除cookie”
如何使用：
1、使用Response对象设置Cookie状态
Response.Cookies["UserName"].Value = "张三";
2、使用Request对象读取已有的Cookie
string strName = Request.Cookies["UserName"].Value;
3、清除：
Response.Cookies["UserName"].Value = null;或
Response.Cookies["UserName"].Expires = new System.DateTime(1999,10,12);（过期）
属性：
1、Value:值，是string类型的
2、Domain:设置这个属性后，只有在这个域下才能访问该Cookie
例如：
Response.Cookies["UserName"].Domain = ".Webcast.com.cn";
//只有指定以“.Webcast.com.cn”结尾的域可以访问本Cookie
3、Path:该属性指定那些路径下的页面可以访问此Cookie
4、Expires:指定Cookie过期的日期（清除Cookie）
Response.Cookies["UserName"].Expires = new System.DateTime(1999,10,12);（过期）
参见实例（Cookie.aspx）
该例子是说在页面上的TextBox中输入一个用户名，然后点“注册”按钮，此时将用户名存入Cookie中，然后在页面加载时取Cookie值显示在页面中，同时10s中自动删除Cookie。
using System;using System.Data;using System.Configuration;using System.Collections;using System.Web;using System.Web.Security;using System.Web.UI;using System.Web.UI.WebControls;using System.Web.UI.WebControls.WebParts;using System.Web.UI.HtmlControls;namespace ASPNETState{ public partial class Cookie : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { if (Request.Cookies["UserName"] != null) //注意是Request { Response.Write("亲爱的" + Request.Cookies["UserName"].Value + "，欢迎你光临！"); } else { Response.Write("欢迎光临！"); } } protected void btnZC_Click(object sender, EventArgs e) { Response.Cookies["UserName"].Value = txtUser.Text; Response.Cookies["UserName"].Expires = DateTime.Now.AddSeconds(10); //10秒钟后失效，即Cookies["UserName"]的信息丢失；或者手工删除（IE中选项删除Cookie） } }}四、查询字符串
在讲查询字符串之前先了解一下GET 和 POST方法的不同：
通过HTTP从Web服务器请求页面或其他资源，有两个通用的方法（GET 和 POST方法）。可使用GET方法直接获得资源，也可使用POST把值传给相应资源。GET方法是缺省的
假如把一个或多个成对的名称/值附在请求页面的URL后，就变成请求的查询字符串，且在QueryString集合中提供给ASP页面。单击Web页面、Email消息或其它文档的超链接，或在浏览器的地址栏中输入地址并按回车，或单击浏览器中的Links或Favorites按钮，所有这些都要使用GET方法。
因此，对这些动作中传递值给ASP的唯一方法是通过QueryString集合，把值附在URL后。
http://mysite.com/process_page.asp?FirstName=Priscilla&LastName=Descartes
可以采用如下方式访问在QueryString集合中提供的值（QueryString就是下面要讲的查询字符串）：
strFirstName = Request.QueryString("FirstName") ''Return "Priscilla"
strLastName = Request.QueryString("LastName") ''Return "Descartes"
strRaw = Request.QueryString
Return "FirstName=Priscilla&LastName=Descartes"
在一个页面内使用<FORM>段时，可以设置打开的FORM标记的METHOD属性值为“GET”或“POST”，缺省值为“GET”。假如使用“GET”或省略其属性，浏览器将该值绑定在页面所有控件上，成为一个查询字符串，且附在被请求页面的URL上。当这个请求到达Web服务器时，其值由ASP的Request.QueryString集合提供。然而，假如设置METHOD属性为“POST”，浏览器将值包装进发送服务器的HTTP报头中，通过Request.Form集合提供给ASP。
通常来说，可以在所有的HTML窗体中使用GET方法。然而，浏览器或服务器的URL字符串长度存在一定的限制。因此，附有长的字符串可能会引起溢出和某些字符串的字符被截掉。同时，查询字符串出现在浏览器的地址栏和所有的保存的链接和收藏夹中。不仅如此，还显露了通过Web服务器时在HTTP请求中不想显示的值，它也可能出现你的服务器和其他路由服务器的日志文件中。在HTTP请求报头中的值很少是可见的，并且不出现在日志文件中。
使用POST方法需要注意的小问题是，当用户重新下载<FORM>时，窗体的值将不再保留，其值为空且必须重新输入。然而，当附在URL上时，其值被存储为一个链接，将被保留，因此将出现在所有的URL与字符串结合的请求中，这或许是个优点也可能是个缺点，这根据应用而定（一些浏览器在客户端上能够在一定范围内自动保留一个页面上的值）。
先看看get方法（利用查询字符串）：
1、查询字符串提供了一种简单而受限制的维护状态信息的方法，我们可以方便地给那个信息从一个网页传递给另一个网页。
2、带有查询字符串的URL如下所示：
http://localhost:1305/QueryString_Show.aspx?username=xieex&password=1111
3、使用：
string sUserName,sPwd;
sUserName = Request.Params["username"].ToString();
sPwd = Request.Params["password"].ToString();
或
sUserName = Request.QueryString["username"].ToString();
sPwd = Request.QueryString["password"].ToString();
或
sUserName = Request["username"].ToString();
sPwd = Request["password"].ToString();
都可以取到xieex和1111
其实这样的传值方式很常见也很有用，例如有些系统中，Gird中有很多条数据，我可以对某条数据进行浏览或者编辑，当点“浏览”按钮时，我弹出对话框对该条记录进行浏览，此时不允许编辑，此时我就需要从主页面上传一个状态（state）到对话框页面上来，然后在对话框页面上取其状态（Request["state"].ToString()），此时根据其值（edit或browse）就可以控制是否可以编辑了。
参见实例（QueryString.aspx和QueryString_Show.aspx）
该例子是说在QueryString.aspx页面上注册用户名和密码，然后跳转到另一个页面上，在另一个页面上取其用户名和密码。
在该页面上注册用户名和密码
using System;using System.Data;using System.Configuration;using System.Collections;using System.Web;using System.Web.Security;using System.Web.UI;using System.Web.UI.WebControls;using System.Web.UI.WebControls.WebParts;using System.Web.UI.HtmlControls;namespace ASPNETState{ public partial class QueryString : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { } protected void Button1_Click(object sender, EventArgs e) { Response.Redirect("QueryString_Show.aspx?username=" + txtUser.Text + "&password=" + txtPwd.Text); } }}在另一个页面上取用户名和密码:
using System;using System.Data;using System.Configuration;using System.Collections;using System.Web;using System.Web.Security;using System.Web.UI;using System.Web.UI.WebControls;using System.Web.UI.WebControls.WebParts;using System.Web.UI.HtmlControls;namespace ASPNETState{ public partial class QueryString_Show : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { Response.Write("用户：" + Request.Params["username"]+"<br>"); Response.Write("密码：" + Request.Params["password"]+"<br>"); Response.Write("用户：" + Request.QueryString["username"]+"<br>");//get方法时用Request.QueryString Response.Write("密码：" + Request.QueryString["password"]+"<br>"); Response.Write("用户：" + Request["username"]+"<br>"); Response.Write("密码：" + Request["password"]+"<br>"); } }}
再看看post方法
直接看例子：(Post.aspx和post_acc.aspx)
该例子和上面例子差不多，是说在Post.aspx页面上注册用户名和密码，然后跳转到另一个页面上，在另一个页面上取其用户名和密码。
<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="Post.aspx.cs" Inherits="ASPNETState.Post" %><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml" ><head runat="server"> <title>无标题页</title></head><body> <!--注意action="post_acc.aspx" method="post"--> <form action="post_acc.aspx" method="post"> <div> 用户：<input id="txtUser" type="text" name="username" /><br /> <br /> 密码：<input id="txtPwd" type="text" name="pwd" /><br /> <br /> <input id="Button1" type="submit" value="提交" /></div> <!--注意按钮的type为submit--> </form></body></html>在另一个页面上取用户名和密码:
using System;using System.Data;using System.Configuration;using System.Collections;using System.Web;using System.Web.Security;using System.Web.UI;using System.Web.UI.WebControls;using System.Web.UI.WebControls.WebParts;using System.Web.UI.HtmlControls;namespace ASPNETState{ public partial class post_acc : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { if (!IsPostBack) { Response.Write(Server.MapPath("post.aspx")); Response.Write("用户：" + Request.Form["username"]);//post方法时用Request.Form Response.Write("密码：" + Request.Params["pwd"]); } } }}第三部分 基于服务器的状态管理
信息存储在服务器上，尽管其安全型较高，但会占用较多的web服务器资源。服务器端通常用以下方式实现状态管理：
一、Application对象
二、Session对象
一、Application状态
1、应用程序级别的状态存取（就是说服务器上的应用程序，各个客户端都可以访问它）
2、变量状态的存储和提取
存储： Application["username"] = "xieex";
提取： string strUserName = Application["username"];
3、同时访问要加锁,防止并发冲突
Application.Lock();
Application.Unlock();
Application是保存在服务器内存中的。
参见实例（ApplicationState.aspx）
该实例用于记录访问该页面的访问者个数，用Application存储变量，这样不会因为一次会话结束而把访问记录清零。
using System;using System.Data;using System.Configuration;using System.Collections;using System.Web;using System.Web.Security;using System.Web.UI;using System.Web.UI.WebControls;using System.Web.UI.WebControls.WebParts;using System.Web.UI.HtmlControls;namespace ASPNETState{ public partial class ApplicationState : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { Application.Lock(); //加锁，防止并发，保证同一时间只有一个用户对其访问 if (Application["count"] != null) { Application["count"] = (Int32)Application["count"] + 1; } else { Application["count"] = 1; } Application.UnLock(); Response.Write("您是第"+Application["count"]+"位访问者！"); //每访问一次都加1，只有当ＩＩＳ服务重启时才会清零 } }}另一个例子（模拟网站的当前用户人数和访问总人数）
Global.asax
using System;using System.Data;using System.Configuration;using System.Collections;using System.Web;using System.Web.Security;using System.Web.SessionState;using System.IO;namespace ASPNETState{ public class Global : System.Web.HttpApplication { /// <summary> /// 必需的设计器变量。 /// </summary> private System.ComponentModel.IContainer components = null; private FileStream fileStream; private StreamReader reader;//读字符流 private StreamWriter writer;//写字符流 public Global() { InitializeComponent(); } protected void Application_Start(object sender, EventArgs e) { Application["CurrentGuests"] = 0;//初始花为０； fileStream = File.Open(Server.MapPath("counts.text"), FileMode.OpenOrCreate);//文件不存在，创建文件 reader = new StreamReader(fileStream);//要读取的完整路径 Application["AllGuests"] = Convert.ToInt32(reader.ReadLine()); //从当前流中读取一行字符并将数据作为字符串返回 reader.Close();//关闭流 } protected void Session_Start(Object sender, EventArgs e)//当用户访问网站时，在线用户+１，总访问数+１ { Application.Lock();//同步,避免同时写入 Application["CurrentGuests"] = (int)Application["CurrentGuests"] + 1;//总在线用户数 Application["AllGuests"] = (int)Application["AllGuests"] + 1;//访问网站的总用户数 fileStream = new FileStream(Server.MapPath("counts.text"), FileMode.OpenOrCreate, FileAccess.ReadWrite);// writer = new StreamWriter(fileStream);//实现一个写入流，使其以一种特定的编码向流中写入字符 writer.WriteLine(Application["AllGuests"].ToString());//把访问网站的总用户数再次写入到文件 writer.Close();//关闭写入流 Application.UnLock();//同步结束 } protected void Application_BeginRequest(Object sender, EventArgs e) { } protected void Application_EndRequest(Object sender, EventArgs e) { } protected void Application_AuthenticateRequest(Object sender, EventArgs e) { } protected void Application_Error(Object sender, EventArgs e) { } protected void Session_End(Object sender, EventArgs e)//当前用户退出网站时,在线用户数量-1, { Application.Lock(); Application["CurrentGuests"] = (int)Application["CurrentGuests"] - 1;//总在线用户数量-1 Application.UnLock(); } protected void Application_End(Object sender, EventArgs e) { } private void InitializeComponent() { this.components = new System.ComponentModel.Container(); } }}在页面上显示，需写代码：
protected void Page_Load(object sender, EventArgs e) { this.Label1.Text = "正在访问站点的用户数：" + Application["CurrentGuests"].ToString(); this.Label2.Text = "访问过站点的总用户数：" + Application["AllGuests"].ToString(); }Application对象的使用建议：
1、对于频繁使用（很多用户都要使用的）的数据使用该对象
2、不要把太多的信息放在该对象中
3、如果站点有很大的通信量，建议使用Web.Config
二、Session状态
对网站的一次访问叫做会话（Session），超时后，自动结束会话（一般是20分钟），Session也是保存在服务器内存中的。
使用Session时的情况，如：
1、购物车：网络用户决定购买的商品列表
2、用户信息：访问者的姓名
3、用户设置：个性化界面
等等
ASP.NET会话状态模块在Web.config文件中像这样配置（不进行额外设置，以下是默认设置）的：
<sessionState mode="InProc" cookieless="false" timeout="20" />
mode属性设为InProc(默认值)，表明会话状态要由ASP.NET存储在内存中
cookieless属性设为false,表明不用Cookie来传递会话ID,这就避免了用户禁用了Cookie，Session对象无数据可用。
timeout属性设为20,表示登录网站后，如果20分钟不对其进行操作，则该会话结束，需要重新登录。
Session属性和方法：
1、TimeOut属性：
获取和设置会话结束之前的时间段，以分钟为单位，默认为20分钟
2、Abandon()：
结束当前会话，会话中的所有信息都被清空
3、Clear()：
删除当前会话中的所有信息，但不结束会话
4、IsNewSession:
如果会话是在用户访问页面时创建的，则这个属性返回true,当会话需要对某些数据进行初始化后才能使用时，就可以使用这个属性
参见实例（SessionState.aspx和SessionState_Redirect.aspx）
该例子是说在SessionState.aspx页面上注册用户名和密码，然后跳转到另一个页面上，在另一个页面上取其用户名和密码。
在该页面上注册用户名和密码
using System;using System.Data;using System.Configuration;using System.Collections;using System.Web;using System.Web.Security;using System.Web.UI;using System.Web.UI.WebControls;using System.Web.UI.WebControls.WebParts;using System.Web.UI.HtmlControls;namespace ASPNETState{ public partial class SessionState : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { } protected void Button1_Click(object sender, EventArgs e) { Session["user"] = txtUser.Text; Session["pwd"] = txtPwd.Text; Response.Redirect("SessionState_Redirect.aspx"); } }}在另一个页面上取用户名和密码:
using System;using System.Data;using System.Configuration;using System.Collections;using System.Web;using System.Web.Security;using System.Web.UI;using System.Web.UI.WebControls;using System.Web.UI.WebControls.WebParts;using System.Web.UI.HtmlControls;namespace ASPNETState{ public partial class SessionState_Redirect : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { Label1.Text = Session["user"].ToString(); Label2.Text = Session["pwd"].ToString(); } }}
Application和Session状态的区别：
简单的说，Application是应用程序级别的状态存储，Session是会话级别的状态存储。
另外作用域不同，
Application对象针对所有用户都生效
Session对象则相反，每个用户都有自己的Session对象，它的生命周期起始于服务器产生对用户请求页面的响应，终止于用户断开与服务器的连接。
举例来说，当手机开机时，相当于一个Applicaion开始，然后当一个朋友打电话过来，此时一个Session开始，挂电话时相当于这个Session结束，然后又有一个朋友打电话过来，此时另一个Session开始。手机未关机说明Application还未结束
由于Application和Session状态都存储在内存中，但是当服务器重新启动时，保留的状态就会消失了，为了保留其状态，就必须将状态保存到数据库。如网站计数器
最后对各个状态进行总结：
为了更清楚的了解,我们总结出每一种对象应用的具体环境,如下表所示:
|
方法 |
信息量大小 |
保存时间 |
应用范围 |
保存位置 |
|
Application |
任意大小 |
整个应用程序的生命期 |
所有用户 |
服务器端 |
|
Session |
小量,简单的数据 |
用户活动时间+一段延迟时间(一般 |
单个用户 |
服务器端 |
|
Cookie |
小量,简单的数据 |
可以根据需要设定 |
单个用户 |
客户端 |
|
Viewstate |
小量,简单的数据 |
一个Web页面的生命期 |
单个用户 |
客户端 |
|
Cache |
任意大小 |
可以根据需要设定 |
所有用户 |
服务器端 |
|
隐藏域 |
小量,简单的数据 |
一个Web页面的生命期 |
单个用户 |
客户端 |
|
查询字符串 |
小量,简单的数据 |
直到下次页面跳转请求 |
单个用户 |
客户端 |
|
Web.Config文件 |
不变或极少改变的小量数据 |
直到配置文件被更新 |
单个用户 |
服务器端 |
1、ViewState对象
ViewState 常用于保存单个用户的状态信息，有效期等于页面的生存期。ViewState容器可以保持大量的数据，但是必须谨慎使用，因为过多使用会影响应用程序的性能。所有Web服务器控件都使用ViewState在页面回发期音保存自己的状态信息。如果某个控件不需要在回发期间保存状态信息,最好关闭该对象的ViewState，避免不必要的资源浪费。通过给@Page指令添加“EnableViewState=false”属性可以禁止整个页面的ViewState。
2、隐藏域
Hidden控件是属于HTML类型的服务器控件，使用此控件可以实现隐藏域的功能。其实此控件和其它服务器控件的使用没有太大区别，只是它不会在用户端的浏览器中显示，始终处于隐藏状态。但是每次页面提交的时候，此控件和其它服务器控件一同提交到服务器端，因此在服务器端可以使用Value属性获取或保存一些数据信息。
3、Cookie对象
Cookie用于保存客户浏览器请求服务器页面的请求信息,程序员也可以用它存放非敏感性的用户信息，信息保存的时间可以根据需要设置.如果没有设置Cookie失效日期,它们仅保存到关闭浏览器程序为止.如果将Cookie对象的Expires属性设置为Minvalue,则表示Cookie永远不会过期.Cookie存储的数据量很受限制,大多数浏览器支持最大容量为4096,因此不要用来保存数据集及其他大量数据.由于并非所有的浏览器都支持Cookie,并且数据信息是以明文文本的形式保存在客户端的计算机中,因此最好不要保存敏感的,未加密的数据,否则会影响网站的安全性。
4、查询字符串
查询字符串的方式是将要传递的值连接在URL后面，然后通过Response.Redirect方法实现客户端的重定向。这种方式可以实现在两个页面之间传递信息。由于URL的长度有一定的限制，因此不能传递太大的信息，加外安全性也不是很好。
5、Application对象
Application用于保存所有用户的公共的数据信息,如果使用Application对象,一个需要考虑的问题是任何写操作都要在Application_OnStart事件(global.asax)中完成.尽管使用Application.Lock和Applicaiton.Unlock方法来避免写操作的同步,但是它串行化了对Application对象的请求,当网站访问量大的时候会产生严重的性能瓶颈.因此最好不要用此对象保存大的数据集合。
6、Session对象
Session用于保存每个用户的专用信息.她的生存期是用户持续请求时间再加上一段时间(一般是20分钟左右).Session中的信息保存在Web服务器内容中,保存的数据量可大可小.当Session超时或被关闭时将自动释放保存的数据信息.由于用户停止使用应用程序后它仍然在内存中保持一段时间,因此使用Session对象使保存用户数据的方法效率很低.对于小量的数据,使用Session对象保存还是一个不错的选择。
7、Cache对象
Cache对象用于在HTTP请求间保存页面或数据。该对象的使用可以极大地提高整个应用程序的效率。它允许将频繁访问的大量服务器资源存储在内存中，当用户发出相同的请求后服务器不再次处理而是将Cache中保存的信息返回给用户，节省了服务器处理请求的时间。此对象的实例是每个应用程序专用的，其生存期依赖于该应用程序的生存期。当重新启动应用程序时，将重新创建其Cache对象的实例。使用Cache对象保存信息的代码如下。 //存放信息
Cache["nameID"]="0001";
//存放信息
Cache.Insert("nameID","0001"1);
//读取信息
string NameID=Cache["nameID"].ToString();
具体例子代码见附件：
ASPNETState.rar
