簡單的自定義Session

有關Session、Cookie機制建議參考文章：CookieSession機制詳解，寫的很詳細，不再贅述

本篇文章通過一個簡單的案例揭秘Session機制以及和Cookie的區別和聯系：

服務器端代碼：

 

 /*自定義Session*/
    public class MySession
    {
        private const string MSession = "MySessionId";
        private HttpContext context;
        private string sessionId;   //唯一標識這個session，最終將SessionId放到客戶端Cookie中

        //提供構造函數
        public MySession(HttpContext context)
        {
            this.context = context;
            HttpCookie cookie = context.Request.Cookies[MSession];
            if (cookie == null)
            {
                CreateSession();
            }
            else
            {
                this.sessionId = cookie.Value;
            }
           
        }
        //創建Session 使用Cookie來保存SessionId
        public void CreateSession()
        {
            Guid guid = new Guid();
            sessionId = guid.ToString();
            HttpCookie cookie = new HttpCookie(MSession);
            cookie.Value = sessionId;
            context.Response.SetCookie(cookie); 
        }


        public void SetValue(string value)
        {
            //Session的值是保存在服務器上的
            string path = context.Server.MapPath("~/MySession"+sessionId);
            File.WriteAllText(path,value);
        }

        public string GetValue()
        {
            string path = context.Server.MapPath("~/MySession"+sessionId);
            if(!File.Exists(path))
            {
                return null;
            }
            return File.ReadAllText(path);
        }
    }

 

分析：

1）每一個Session實例都用sessionid來唯一標記，為保證這個sessionid唯一性，以上例子中使用了GUID算法來生成

2）當客戶端首次訪問的時候，服務器端調用CreateSession()方法，返回給這個HttpContext對象一個Cookie,Cookie的值是使用GUID生成的sessionid，這個Cookie的value即是我們自定義的Session的Id了！根據需要，使用SetValue()方法，為自定義Session賦值（Session的value保存在服務器上）。

3）客戶端再次訪問的時候，服務器端根據HttpContext“攜帶”過來的Cookie信息（即sessionid），進行匹配，調用GetValue()方法，得到Session的Value，即得到了客戶端的狀態信息

4）用一個通俗的案例來解釋------以前病人看病的時候，都會使用“病例本” ，病例本封面寫上病人的姓名性別等信息，病例里邊寫每次診斷的信息（用了什么葯，病人狀況怎么樣等），每次病人看病的時候，攜帶病例本找自己的主治醫生。這個“病例本”就相當於Cookie。而現在很多醫院引進了自己的HIS系統，病人看病的時候，只用攜帶自己的身份證號，掛號是說出自己的身份證號碼，就能在HIS系統中查到自己以前的就診情況，也就是說，就診信息不再記錄到病歷本中由病人攜帶，而是記錄到醫院的HIS系統中，這個HIS系統就相當於Session