Asp.net常用状态管理方案分析

视图状态View state
隐藏域 Hidden Fields
Cookies
Query string
Application state
Session state
Profile

其中View state, hidden fields, cookies, and query strings将值以不同的方式保存在客户端。而application state, session state, and profile则在服务器端将值以不同的形式保存起来。 

视图状态（View state）

View state会自动保存web页面各个元素的值，只要控件的EnableViewState=true. ViewState以键值对的形式存储元素的值.在asp.net中,view state的值是以隐藏域的形式通过哈希的方法存储在页面中,形同:

<input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" value="/wEPDwUJNzgzNDMwNTMzZGTN7+FHXsyXJ2Jnzu0UxkEXCEetrg==" />

如果使用View state来存储数据,那么数据的大小不能超过page的MaxPageStateFieldLength定义的值.

优点:
无需服务器端资源,由于view state是保存在页面中的,所以无需借用服务器端资源保存值的问题.
使用简易,只须以键值对的形式即可保存元素的值.
安全性方面由于view state保存的值是经哈希处理并且压缩过的,所以使用起来要比Hidden Fields安全.

缺点:
性能问题,正因为view state将值保存在Page中,因此每次在加载页面过程中都会去装载view state中保存的值,因此带来性能的损耗.
安全问题，虽然view state保存的值是经哈希处理并且压缩处理的，但在页面中仍然以hidden fields的形式存在，仍然易被黑客截取并利用．

隐藏域(Hidden Fields)：

这是古老的asp保存元素值的一种方式.使用Hidden Fields取决于页面提交数据的方式.必须通过Post方法提交，才能取得Hidden Fields的值，如果使用Http的 Get方法，则该Hidden元素的值无效。

Hidden Fields另外一个特点就是，它保存元素的值在Html代码中是以明文的方式保存的。可以很方便地查看页面html源代码得到hidden fields元素的值。

优点：
使用方便, 适用范围广，几乎所有的浏览器和客户端设备都支持hidden fields这种形式．

缺点：
非常不安全
只能存储非常简单的数据，如string类型
性能问题，使用hidden　fields如同view state一样每次页面显示都要加载． 

Cookies

Cookies也是在客户端存储数据的一种形式。Cookies可以长期保存数据，也可以暂时保存数据，这依赖于cookies的过期时间设置。Cookies对应的作用范围是整个web站点，而不是某个页面，它依赖于浏览器进行管理，如果客户端浏览器禁用Cookies，那么就无法启用Cookies在客户端保存数据。Cookies伴随着页面的请求将数据发送到服务器端，它的值可以通过Request来获取。大多数浏览器支持Cookies能够存放4M字节的数据，同时浏览器对机器能够容纳的Cookies数也有限制，一般地，允许每个站点最多可以产生20个Cookies。

读取Cookies的值：
if (Request.Cookies["UserSettings"] != null)

{

    string userSettings;

    if (Request.Cookies["UserSettings"]["Font"] != null)

    { userSettings = Request.Cookies["UserSettings"]["Font"]; }

}

向Cookies写值：

Response.Cookies["UserSettings"]["Font"] = "Arial";

Response.Cookies["UserSettings"]["Color"] = "Blue";

Response.Cookies["UserSettings"].Expires = DateTime.Now.AddDays(1d);

优点：

可以配置过期时间
无需占用服务器端资源
简单易用
也可以保持持久数据

缺点：
大小限制，大多数浏览器置支持4M字节。
受到用户配置限制，如果浏览器禁用Cookies,那么该项功能就没法使用
潜在的安全隐患。 由于Cookies是以文本文件的形式存放在客户端机器中，虽然Cookies的内容经过哈希，但仍然可以被人获取并利用。
 

查询字符串 

查询字符串就是在页面的URL后面加上一些参数，通过这种形式进行页面之间的值传递。它提供了非常方便的页面传值方式。
形如：
http://www.abc.com/list.asp?id=1098&type=a100

优点：
简单方便,应用非常广泛

缺点：
极不安全，非常有必要借助于URLEncode和URLDecode对字符串进行处理以增强安全。
大小受到限制，一些浏览器或客户端设备只支持长度为2083的URL字符串。

Application State

Asp.net允许你以Application state的方式存储值--它是HttpApplicationState类的一个实例。Application state提供一个全局的存储方式，可以被web 应用程序的每一个页面获取。Application state和Session State一样，以键值对的形式存储值。

优点：
全局范围

缺点：
全局范围
占用服务器资源
脆弱性，由于Application State是存储在内存中，因此当应用程序停止或重启时会丢失。
扩展性差，无法在多个服务器或多个处理器之间共享。

 
Session State 

Session State和Application state有点类似，但它作用于浏览器的会话中。如果不同的用户使用你的应用程序会产生不同的session会话。Session state也是以键/值对的形式存储数据。  

优点：
使用方便
数据持久，因为asp.net提供的Session克服了原来asp进程依赖性的缺陷，可以将Session保存在数据库中，因此session的数据永久不会丢失。
无需Cookies支持，这也是asp.net的一大改进之处，可以在ASP.NET中客户端的Session信息以Cookieless方式存储。

 缺点：
由于Session变量存储在服务器端，因此占用服务器端资源。

 
Profile

以Profile的形式存储数据是asp.net2.0提供的一个新功能。它是将信息存储在数据库中的，因此永久不会丢失信息。

优点：
数据持久性
可扩展 

缺点：
由于profile将数据存储在数据库中，因此存在以下特点，
需要人工维护数据，
性能略差