第5章_Web应用的状态管理.ppt

第5章Web应用的状态管理;内容;HTTP协议——“无状态的协议”;ASP.Net Web Form的“连续”和“有状态”的假象;状态管理;状态管理;状态维护技术;客户端状态管理;服务器端状态管理;客户端状态维护技术;视图状态;设置页面是否保留视图状态;设置页面是否保留视图状态（例）;在配置文件中设置是否保留视图状态;对视图状态进行分块;使用视图状态存取数据 ;使用视图状态具有以下3个优点： 耗费的服务器资源较少（与Application、Session相比）。因为，视图状态数据都写入了客户端计算机中。 易于维护。默认情况下，.NET系统自动启用对控件状态数据的维护。 增强的安全功能。视图状态中的值经过哈希计算和压缩，并且针对Unicode实现进行编码，其安全性要高于使用隐藏域。;使用视图状态具有以下3个缺点： 性能问题。由于视图状态存储在页本身，因此如果存储较大的值，用户显示页和发送页时的速度可能减慢。 设备限制。移动设备可能没有足够的内存容量来存储大量的视图状态数据。因此，对于移动设备上的服务器控件，将使用其它的实现方法。 潜在的安全风险。视图状态存储在页上的一个或多个隐藏域中。虽然视图状态以哈希格式存储数据，但它可以被篡改。如果在客户端直接查看页源文件，可以看到隐藏域中的信息，这导致潜在的安全性问题。;跨页提交;隐藏域;查询字符串;使用查询字符串的优点： 不需要任何服务器资源。查询字符串包含在对特定URL的HTTP请求中。 广泛的支持。几乎所有的浏览器和客户端设备均支持使用查询字符串传递值。 实现简单。ASP.NET完全支持查询字符串方法，其中包含了使用HttpRequest对象的Params属性读取查询字符串的方法。 使用查询字符串的缺点： 潜在的安全性风险。用户可以通过浏览器直接看到查询字符串中的信息。用户可将此URL设置为书签或发送给别的用户，从而通过此URL传递查询字符串中的信息。 有限的容量。有些浏览器和客户端设备对URL的长度有2083个字符的限制。;Cookie;Cookie概述;Cookie的用途;编写Cookie;编写多值Cookie;控制Cookie的范围;控制Cookie的范围;控制Cookie的范围;修改和删除Cookie;Cookie的应用 ;服务器端状态维护技术;会话状态;会话状态是ASP.NET中非常重要的服务器端状态管理技术，同时也是功能很强大的状态管理技术。 会话状态是特定于用户的，当一个用户开始访问Web应用程序时，将会产生一个会话状态。 不同的用户具有不同的会话状态，如果有一万个用户，将会有一万个会话状态。 会话状态在存储与用户相关的信息方面非常有用，如博客登录后就可以使用会话状态存储通过验证的用户信息。;会话标识符;会话标识符;配置会话状态 ;配置会话状态（续） ;配置会话状态（续） ;配置会话状态 （续） ;配置会话状态（续） ;会话状态事件;Session_Start事件：通过向Global.asax文件添加一个名为Session_Start的事件过程来处理。如果请求开始一个新会话，Session_Start事件过程会在请求开始时运行。如果请求不包含SessionID值或请求所包含的SessionID属性引用一个已过期的会话，则会开始一个新会话。可以使用Session_Start事件初始化会话变量并跟踪与会话相关的信息。;Session_End事件：通过向Global.asax文件添加一个名为Session_End的事件过程来处理。Session_End事件过程在调用Abandon方法或会话过期时运行。如果超过了某一会话Timeout属性指定的分钟数并且在此期间内没有请求该会话，则该会话过期。 ;会话状态变量的使用 ;会话状态变量的使用;使用会话状态;会话状态的利弊 ;应用程序状态;应用程序状态概述;添加和读取应用程序状态中的值;删除应用程序状态的值;应用程序状态举例 ;应用程序状态的利弊 ;5.4 小结;实验;习题