跟踪用户会话

    由于浏览器是无状态的，及浏览器无法保存用户的一些信息，在asp.net中采用以下几种机制来保存用户状态

    一.使用浏览器的Cookie(Cookie只能保存字符窜)
 
 1.Cookie
 片列Cookie:
 foreach(string strKey in Request.Cookies)
 {
     string strValue = Request.Cookies[strKey].Value;
     Response.Write("<li>" + strKey + "=" +strValue +"</li>");
 }
 a.临时性的Cookie:又称会话Cookie,只保存在浏览器的内存中。当浏览器关闭的时消失。
            创建方法
  Response.Cookies["test0"].Value = "CHN";
  Response.Write(Response.Cookies["test0"].Value);
 b.持久性的Cookie:可以保持较长的一段时间，是保存在客户端硬盘上的。
     创建方法
  HttpCookie objCookie = new HttpCookie("test" , "CHN_Auberon");
  objCookie.Expires    = Convert.ToDateTime( "2009-4-5" );
  Response.Cookies.Add(objCookie);
 
 2.Cookie的属性
     a.Domain   ---- 与Cookie关联的域名:比如,cnblogs.com
     b.Expires  ---- Cookie的过期时间
     c.HasKeys  ---- 一个表示Cookie是否一个Cookie字典的bool值
     d.Name     ---- Cookie的名称
     e.Path     ---- 与Cookie关联的路径
     f.Secure   ---- 表示是否能通过加密的链接来发送Cookie的值。默认为flase
            g.Value    ---- 表示Cookie的值
       h.Values   ---- 一个表示存储在Cookie字典中的所有健(key)和值(value)对的NameValueCollection

    二.使用会话状态(Session)
 
 在默认状态下，当用户第一次访问ASP.NET的web站点的页面时，该Web站点就自动把一个会话Cookie添加到用户的浏览器。这个Cookie

名为_ASP.NET_SessionID,会为该用户以后访问这个Web站点来跟踪用户。

 1.使用Session注意的几点 
     a.添加到会话章台的任何项在用户访问Web站点期间会一直存在，一直到用户关闭浏览器，或者用户超过20分钟还没有再次访问页

面。
     b.Session是存在与服务器的内存中的，并且每个用户的Session不同。
     c.Session可以存储任何数据类型，并且大小不受限制。

 2.处理会话事件(在Global.asax文件中)
    
            Session_Start:会话开始时候
     Session_End:会话结束(正常关闭浏览器或者会话超时时)，可以用Session.Abandon()方法来结束会话。
 
 3.禁止Session可以用Page.EnableSessionState=fasle来实现。

    三.不依赖于Cookie的会话(将Cookie放到Url中...)
 
 设跟踪会话置Web.Config
  <configuration>
   <system.web>
    <sessionState cookieless="true" />
   </system.web>
  </configuration>

 限制:当跳转URL的时候只可以用相对路径
 如:
  <a href="xx.aspx">xx</a>
  <a href="yy/xx.aspx">xx</a>
  <a href="../xx.aspx">xx</a>
 上面的几个链接跳转正常
  <a href="/xx.aspx">xx</a>
  <a href="http://xx.aspx">xx</a>
 这两个链接跳转会丢失会话状态。