在ASP.NET中的Response.Redirect中传递cookie

Question

我在将ASP.NET中的cookie传递给新URL时遇到问题.我像这样在响应中添加cookie:

Response.Cookies.Add(new HttpCookie("Username", Username.Text));

然后我发出重定向:

Response.Redirect(returnURL);

在我重定向到的新页面上,cookie集合为空.我尝试像这样检索一个cookie:

Request.Cookies["Username"].Value;

任何人都可以想到为什么没有通过cookie？

编辑:

进一步的信息我忘了添加 - 在同一个浏览器会话中的第二次尝试,cookie通过重定向正确传递.

编辑#2:我发现如果我在重定向URL中使用"localhost"而不是实际的域名,那么首次登录时会正确传递cookie.因此,只有当重定向URL是实际的域名时才会起作用.奇怪.

Answer 1

根据HTTP状态管理机制

源服务器可以随任何响应一起发送 Set-Cookie 响应标头
。用户代理可以忽略具有
100 级状态代码的响应中包含的 Set-Cookie 标头，但必须处理其他响应中包含的 Set-Cookie标头（包括具有 400 级 和 500 级状态代码的
响应）。
源服务器可以
在单个响应中包含多个 Set-Cookie 标头字段。Cookie 或 Set-Cookie 标头字段的存在
并不妨碍 HTTP 缓存
存储和重用响应。

因此，重定向 (3xx) 位于“其他”响应中，因此它们应该由浏览器处理，然后浏览器可能会因各种原因删除它们。浏览器拒绝 cookie 的原因之一是指定 cookie 的域属性但没有足够的点（如“localhost”），或者 cookie 的路径属性与 URL 中的实际路径大小写不匹配（cookie 的路径区分大小写）。

Answer 2

浏览器仅将cookie发送回与设置cookie的页面相同的域中的页面.

因此,如果您转到页面http://localhost/login.aspx并且服务器然后继续设置cookie并重定向到(例如)http://mymachinename/default.aspx,则在请求第二个URL时,cookie将不会从浏览器发送到服务器,因为它不在同一个域中.

要获得cookie,你要么必须重定向,要么必须http://localhost/default.aspx从最初开始http://mymachinename/login.aspx.

Answer 3

protected void Page_Load(object sender, EventArgs e)
{
    if (!Page.IsPostBack)
    {
        if (Request.QueryString["AcceptsCookies"] == null)
        {
            Response.Cookies["TestCookie"].Value = "ok";
            Response.Cookies["TestCookie"].Expires =
                DateTime.Now.AddMinutes(1);
            Response.Redirect("TestForCookies.aspx?redirect=" +
                Server.UrlEncode(Request.Url.ToString()));
        }
        else
        {
            Label1.Text = "Accept cookies = " +
                Server.UrlEncode(
                Request.QueryString["AcceptsCookies"]);
        }
    }
}

此链接将帮助您了解在 C# 中读取和写入 cookie。

另外，如果您对 VB 的熟悉程度超过 C#，那么此页面将会很有用。