在ASP中訪問和更新Cookies集合

Cookies的值比ASP其他集合（例如Form和ServerVariables）的值要復雜得多。Cookie是一小塊由浏覽器存貯在客戶端系統上的文本，且隨同每次請求發往它們應用於的域中的服務器。

　　ASP使得應用cookie較為容易，可以從Request對象的Cookies集合中獲得所有隨同請求發出的cookie值，並可創建或修改cookie，通過Response對象的Cookies集合發回給用戶。

　　Cookie包含可用兩種方式構造的信息，單值cookie提供其值給代碼是通過一個一般的類ASP集合。然而，集合的每個成員可能本身也是一個集合，包含這種信息的cookie通過稱為多值（multiple-Value）cookie。

　　創建一個單值的cookie較為簡單，如下所示：

Response.Cookies(“item-name”) = “item-value”
　　創建一個多值的cookie，可以使用如下命令：

Response.Cookies(“item-name”)(“sub-item-name”) = “sub-item-value”
　　設置cookie應用的域及路徑及其有效期，我們使用：

Response.Cookies(“item-name”).domain = “domain-url”
Response.Cookies(“item-name”).path = “virtual-path”
Response.Cookies(“item-name”).expires = #date#
　　通常，客戶只在對創建cookie的目錄中的頁面提出請求時，才將cookie隨請示發住服務器。通過指定path屬性，可以指定站點中何處這個cookie是合法的，並且這個cookie將隨請求發送。如果cookie隨對整個站點的頁面請求發送，設置path為“/”。

　　假如Expires屬性沒有設置，關閉當前的浏覽器實例時，cookie將被自動消除。

　　注意，我們在向浏覽器發送任何輸出時，已經創建了cookie。因為，這些cookie是頁面HTTP報頭的一部分。

　　在ASP 3.0中，緩沖的缺省狀態是打開的，且沒有輸出被發送，除非使用Response.Flush指定做這個工作或者頁面已到末端。這意味著創建cookie的代碼可以在頁面上的任何位置，直到任何輸出“刷新”（flush）到客戶端前，它都可以被執行。

　　要讀現有的cookie，使用Request.Cookies集合。可以單獨訪問其中的項目，方法類似於創建它們時使用的方法。

StrSingleValue = Request.Cookies(“item-name”)
StrSubItemValue = Request.Cookies(“item-name”)(“sub-item-name”)
　　注意Request.Cookies集合（和所有其他Request集合一樣）是只讀的。Response.Cookies集合是只寫的，事實上可以訪問這個集合中一系列cookie的名稱，而不是它們的值。

　　遍歷Cookies集合

　　為了使用Cookies集合更加方便，可使用名稱為Haskeys的附加屬性。假如訪問的cookie本身也是個集合，即它是一個多值的cookie，這將返回True。使用Haskeys屬性，可以遍歷完整的Request.Cookies集合，從而獲得所有cookie的列表及它們的值。

For Each objItem In Request.Cookies
If Request.Cookies(objItem).HasKey Then
‘Use another For Each to iterate all subkeys
For Each objItemKey in Request.Cookies(objItem)
Response.Write objItem & “(“ & objItemKey & “) = “_
& Request.Cookies(objItem)(objItemKey) & “<BR>”
Next
Else
‘Print out the cookie string as normal
Response.Write objItem & “ = ”& Request.Cookies(objItem) & “<BR>”
End If
Next
　　這非常類似於前面的從Request.Form集合中提取多個值的復雜代碼。但是這裡可以使用Haskeys屬性來判別每個條目是否為一個集合。而在Form例子裡，必須查詢Request.Form(item_name).Count屬性，這是因為Form集合（和所有的除cookie外的其他集合）成員不可能是真正的集合。ASP只是做了“幕後”的工作，得到了每個多條目集合的值。

　　Form和QueryString的差異

　　了解了訪問各種ASP集合的技術以後，需要解決另一個問題是：Form和QueryString集合之間的差異是什麼？假如准備使用ASP，毫無疑問應該清楚這種差異，但需要參考HTTP工作方式來重新認識，理解它們。

　　通過HTTP從Web服務器請求頁面或其他資源，有兩個通用的方法。可使用GET方法直接獲得資源，也可使用POST把值傳給相應資源。GET方法是缺省的，可以看一下本章前面的一個HTTP請求的實例：

　　7/8/99 10:27:16 Sent GET /Store/Download.asp HTTP/1.1

　　假如把一個或多個成對的名稱/值附在請求頁面的URL後，就變成請求的查詢字符串，且在QueryString集合中提供給ASP頁面。單擊Web頁面、Email消息或其它文檔的超鏈接，或在浏覽器的地址欄中輸入地址並按回車，或單擊浏覽器中的Links或Favorites按鈕，所有這些都要使用GET方法。

　　因此，對這些動作中傳遞值給ASP的唯一方法是通過QueryString集合，把值附在URL後。

　　出現在Request.QueryString集合中並被訪問的值，與前面看到的Form集合實例中的工作方式相同。URL和查詢字符串的結合：

　　http://mysite.com/process_page.asp?FirstName=Priscilla&LastName=Descartes

　　可以采用如下方式訪問在QueryString集合中提供的值：

strFirstName = Request.QueryString(“FirstName”) ‘Return “Priscilla”
strLastName = Request.QueryString(“LastName”) ‘Return “Descartes”
strRaw = Request.QueryString
‘Return “FirstName=Priscilla&LastName=Descartes”
　　窗體的GET和POST方法

　　在一個頁面內使用<FORM>段時，可以設置打開的FORM標記的METHOD屬性值為“GET”或“POST”，缺省值為“GET”。假如使用“GET”或省略其屬性，浏覽器將該值綁定在頁面所有控件上，成為一個查詢字符串，且附在被請求頁面的URL上。

　　當這個請求到達Web服務器時，其值由ASP的Request.QueryString集合提供。然而，假如設置METHOD屬性為“POST”，浏覽器將值包裝進發送服務器的HTTP報頭中，通過Request.Form集合提供給ASP。

　　通過來說，可以在所有的HTML窗體中使用POST方法。然而，浏覽器或服務器的URL字符串長度存在一定的限制。因此，附有長的字符串可能會引起溢出和某些字符串的字符被截掉。同時，查詢字符串出現在浏覽器的地址欄和所有的保存的鏈接和收藏夾中。不僅如此，還顯露了通過Web服務器時在HTTP請求中不想顯示的值，它也可能出現你的服務器和其他路由服務器的日志文件中。在HTTP請求報頭中的值很少是可見的，並且不出現在日志文件中。

　　使用POST方法需要注意的小問題是，當用戶重新下載<FORM>時，窗體的值將不再保留，其值為空且必須重新輸入。然而，當附在URL上時，其值被存儲為一個鏈接，將被保留，因此將出現在所有的URL與字符串結合的請求中，這或許是個優點也可能是個缺點，這根據應用而定（一些浏覽器在客戶端上能夠在一定范圍內自動保留一個頁面上的值）。

　　另一點是URL與查詢字符串的結合體不能包含任何空格或其他非法字符，否則的話，Navigator和一些其他的浏覽器將出現問題。非法字符是那些用來分隔URL和查詢字符串的部分，例如“/”、“:”、“?”和“&”（IE能夠自動將空格轉換為正確的格式——加號“+”，但其他的非法字符不能處理）

　　ASP中的cookie的使用

　　在這一節我們將學習那些提供給ASP代碼使用的集合、方法和屬性的各種技術。

　　1） cookie中存儲用戶的細節情況

　　可以使用cookie來存儲這兩類值：當浏覽器關閉時我們不想保存的值（例如用戶的注冊信息）以及在用戶訪問站點時要保留的值。在每種情況下cookie的值對於來自用戶浏覽器的每個頁面請求的ASP都是可用的。

　　然而，需要記住的是，cookie只有在對Cookie中的虛擬路徑（path）內的頁面發出請求時，才會發往服務器。缺省時，假如path的值在cookie中沒有設置，則其值為創建cookie的頁面的虛擬路徑。為使一個cookie發往一個站點的所有頁面，需要使用path=“/”。
這裡是個實例，從自定義的Login頁面中，將用戶的注冊信息存貯在一個cookie中，由於沒有應用有效期，cookie值僅在關閉這個浏覽器這前保留：

...
Request.Cookies(&ldq