全美测评之:ASP.NET状态管理

ゝ一世哀愁。 2021-11-10 01:54 234阅读 0赞

考题：您在用asp.net开发时在服务端与客户端用到的存储状态信息的方式有几种？优缺点是什么？

相信做过asp.net项目的人对这块的了解应该很多,经常挂在嘴边或者是用到的有:session(server端),cookie(client端),viewstate(client端)等.

列表如下:

<table> 
 <tbody style="border:thin none;text-align:center;font-size:12px;"> 
  <tr style="font-size:13px;"> 
   <td align="center"> 存储方法 </td> 
   <td align="center"> 信息量大小 </td> 
   <td align="center"> 作用域和保存时间 </td> 
   <td align="center"> 应用范围 </td> 
   <td align="center"> 保存位置 </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      Application 
    </div> </td> 
   <td> 
    <div>
      任意大小 
    </div> </td> 
   <td> 
    <div>
      整个应用程序的生命期 
    </div> </td> 
   <td> 
    <div>
      整个应用程序/所有用户 
    </div> </td> 
   <td> 
    <div>
      服务器端 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      Cache 
    </div> </td> 
   <td> 
    <div>
      任意大小 
    </div> </td> 
   <td> 
    <div>
      可以根据需要设定 
    </div> </td> 
   <td> 
    <div>
      整个应用程序/所有用户 
    </div> </td> 
   <td> 
    <div>
      服务器端 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      Session 
    </div> </td> 
   <td> 
    <div>
      小量,简单数据 
    </div> </td> 
   <td> 
    <div>
      用户活动时间+一段延迟时间(一般为20分钟) 
    </div> </td> 
   <td> 
    <div>
      单个用户 
    </div> </td> 
   <td> 
    <div>
      服务器端 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      Cookie 
    </div> </td> 
   <td> 
    <div>
      小量,简单数据 
    </div> </td> 
   <td> 
    <div>
      可以根据需要设定 
    </div> </td> 
   <td> 
    <div>
      单个用户 
    </div> </td> 
   <td> 
    <div>
      客户端 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      Viewstate 
    </div> </td> 
   <td> 
    <div>
      小量,简单数据 
    </div> </td> 
   <td> 
    <div>
      一个Web页面的生命期 
    </div> </td> 
   <td> 
    <div>
      单个用户 
    </div> </td> 
   <td> 
    <div>
      客户端 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      隐藏域 
    </div> </td> 
   <td> 
    <div>
      小量,简单数据 
    </div> </td> 
   <td> 
    <div>
      一个Web页面的生命期 
    </div> </td> 
   <td> 
    <div>
      单个用户 
    </div> </td> 
   <td> 
    <div>
      客户端 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      查询字符串 
    </div> </td> 
   <td> 
    <div>
      小量,简单数据 
    </div> </td> 
   <td> 
    <div>
      直到下次页面跳转请求 
    </div> </td> 
   <td> 
    <div>
      单个用户 
    </div> </td> 
   <td> 
    <div>
      客户端 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

分别讲述这7种状态存储方式的利用场合、优缺点.

1、Application

利用场合：所有的请求都会需要的 一些共有资源，由最先的一个请求率先获取之后，拿出来共享，其他的请求就不用浪费资源进行再次获取。例如,一个 股市 Web 站点可能在一天中每 5 分钟从数据库获取大量的金融股票信息（也许是 40 MB 的数据），然后将这些信息缓存在应用程序状态中，这样 所有以后的查找请求都可以在应用程序状态中访问这些信息。其结果是极大地提高了每个请求的性能，因为传入的请求不需要跨进程、跨计算机或数据库的往返过程。

优点：易于实现，全局范围。

缺点：持久性，若保存数据的服务器端进程被强行关闭，那么数据就会丢失，所以利用Application一定要有保底的策略。

注意：因为Application中的数据被多个进程公用，所以若需要更新其中的值时，需要利用如下的语句，做到独占更新：  
  
                Application.Lock()  
                Application.Item("DataBase ") = NewDataBase  
                Application.UnLock()

以上的方式有没有缺点呢？有, 因为如果使用Application对象,一个需要考虑的问题是任何写操作都要在Application\_OnStart事件(global.asax)中完成.尽管使用Application.Lock和Applicaiton.Unlock方法来避免写操作的同步，但是它串行化了对Application对象的请求,当网站访问量大的时候会产生严重的性能瓶颈.因此最好不要用此对象保存大的数据集合.

我们用vs2008的例子来讲解下:

![ContractedBlock.gif][] ![ExpandedBlockStart.gif][] Application应用测试   
 1![None.gif][]Global.asax文件代码:  
 2![None.gif][]<%@ Application Language="C\#"  %>  
 3![None.gif][]<script RunAt="server">  
 4![None.gif][]    void Application\_Start(object sender, EventArgs e)  
 5![ExpandedBlockStart.gif][]![ContractedBlock.gif][]    ![dot.gif][]\{  
 6![InBlock.gif][]        //在应用程序启动时运行的代码  
 7![InBlock.gif][]        Application\["CurrentGuests"\] = 0;  
 8![InBlock.gif][]        System.IO.FileStream fileStream = System.IO.File.Open(Server.MapPath("counts.txt"), System.IO.FileMode.OpenOrCreate);  
 9![InBlock.gif][]        System.IO.StreamReader reader = new System.IO.StreamReader(fileStream);  
10![InBlock.gif][]        Application\["AllGuests"\] = Convert.ToInt32(reader.ReadLine());  
11![InBlock.gif][]        reader.Close();  
12![ExpandedBlockEnd.gif][]    \}  
13![None.gif][]    void Application\_End(object sender, EventArgs e)  
14![ExpandedBlockStart.gif][]![ContractedBlock.gif][]    ![dot.gif][]\{  
15![InBlock.gif][]        //在应用程序关闭时运行的代码  
16![ExpandedBlockEnd.gif][]    \}  
17![None.gif][]    void Application\_Error(object sender, EventArgs e)  
18![ExpandedBlockStart.gif][]![ContractedBlock.gif][]    ![dot.gif][]\{  
19![InBlock.gif][]        //在出现未处理的错误时运行的代码  
20![ExpandedBlockEnd.gif][]    \}  
21![None.gif][]    void Session\_Start(object sender, EventArgs e)  
22![ExpandedBlockStart.gif][]![ContractedBlock.gif][]    ![dot.gif][]\{  
23![InBlock.gif][]        //在新会话启动时运行的代码  
24![InBlock.gif][]        Application.Lock();//锁定同步访问  
25![InBlock.gif][]        Application\["CurrentGuests"\] = (int)Application\["CurrentGuests"\] \+ 1;  
26![InBlock.gif][]        Application\["AllGuests"\] = (int)Application\["AllGuests"\] \+ 1;  
27![InBlock.gif][]        System.IO.FileStream fs = new System.IO.FileStream(Server.MapPath("counts.txt"), System.IO.FileMode.OpenOrCreate, System.IO.FileAccess.ReadWrite);  
28![InBlock.gif][]        System.IO.StreamWriter writer = new System.IO.StreamWriter(fs);  
29![InBlock.gif][]        writer.Write(Application\["AllGuests"\].ToString());  
30![InBlock.gif][]        writer.Close();  
31![InBlock.gif][]        Application.UnLock();//同步访问结束  
32![ExpandedBlockEnd.gif][]    \}  
33![None.gif][]    void Session\_End(object sender, EventArgs e)  
34![ExpandedBlockStart.gif][]![ContractedBlock.gif][]    ![dot.gif][]\{  
35![InBlock.gif][]        //在会话结束时运行的代码。   
36![InBlock.gif][]        // 注意: 只有在 Web.config 文件中的 sessionstate 模式设置为  
37![InBlock.gif][]        // InProc 时，才会引发 Session\_End 事件。如果会话模式   
38![InBlock.gif][]        //设置为 StateServer 或 SQLServer，则不会引发该事件。  
39![InBlock.gif][]        Application.Lock();  
40![InBlock.gif][]        //总在线用户数量-1  
41![InBlock.gif][]        Application\["CurrentGuests"\] = (int)Application\["CurrentGuests"\] \- 1;  
42![InBlock.gif][]        Application.UnLock();  
43![ExpandedBlockEnd.gif][]    \}  
44![None.gif][]</script>  
45![None.gif][]Default.aspx代码  
46![None.gif][] <div>  
47![None.gif][]     <asp:Label ID="Label1" runat="server" Text="Label"></asp:Label><br />  
48![None.gif][]     <asp:Label ID="Label2" runat="server" Text="Label"></asp:Label>  
49![None.gif][]  </div>  
50![None.gif][]Default.aspx.cs代码  
51![None.gif][]protected void Page\_Load(object sender, EventArgs e)  
52![ExpandedBlockStart.gif][]![ContractedBlock.gif][]![dot.gif][]\{  
53![InBlock.gif][]   this.cachetime.Text = DateTime.Now.ToString();  
54![InBlock.gif][]   this.Label1.Text = "正在访问站点的用户数：" \+ Application\["CurrentGuests"\].ToString();  
55![InBlock.gif][]   this.Label2.Text = "访问过站点的总用户数：" \+ Application\["AllGuests"\].ToString();  
56![ExpandedBlockEnd.gif][] \}

2、Session

利用场合:单独的一个进程内部使用，存储单独会话的短期的、敏感的数据。

优     点 :易于实现持久性，可以应对IIS重启和辅助进程重启， 可在多进程中使用。

缺     点:耗用服务器端的内存。

这里我们要注意的一点是:当Session超时或被关闭时将自动释放保存的数据信息.由于用户停止使用应用程序后它仍然在内存中保持一段时间,因此使用Session对象使保存用户数据的方法效率很低.对于少量的数据,使用Session对象保存还是一个不错的选择。

1 ![None.gif][] // 存放信息   
 2 ![None.gif][] Session\[ " key " \] = " value "   
 3 ![None.gif][] // 读取数据   
 4 ![None.gif][] string  UserName = Session\[ " key " \].ToString();

3、Cache

利用场合:整个应用程序中,需要经常用到的、更新周期不太频繁的数据。  
      优点:显著提高web应用程序的性能,把数据库记录缓存在内存中。  
      缺点:缓存过期的问题。一旦应用程序数据或者页面结果值发生的改变，那么在缓存有效期范围内，我们所获得的结果将是过期的、不准确的数据。典型的案例就是股票行情数据了吧。  
      解决方案：缓存依赖技术。

4、Cookie

利用场合:存储少量页面中经常改动的信息,如:为登陆过的网站保存登陆用户名，为用户输入提供方便.

优点:不使用服务器资源，实现简单，可配置到期时间。

缺点：4.1->大小受到限制，一般浏览器支持的最大的Cookie 容量为4096字节。

4.2->安全性：保存在客户端的信息可能会被恶意用户修改或者获取，所以不应该保存敏感信息。持久性：保存期限受到客户端的配置影响。

4.3->客户端用户可能会配置为拒绝Cookie。

Cookie 通常用于存取已知用户自定义内容的个性化情况。在大多数此类情况中，Cookie 是作为“标识”而不是“身份验证”，所以在 Cookie 中只存储用户名、账户名或唯一用户 ID（例如 GUID）并使用它来访问站点的用户个性化结构是足够的了。

1 ![None.gif][] / 存放信息  
 2 ![None.gif][]Response.Cookies\[ " key " \].Value = " value " ;  
 3 ![None.gif][] // 读取信息   
 4 ![None.gif][] string  UserID = Response.Cookies\[ " key " \].Value;

5、ViewState  
     不得不说我们"可爱"的ViewState,现在多数开发团队在搭建基于web方向的应用程序时,估计用到最少的就是此君了,所有的Web服务器控件都使用ViewState在页面回发期间保存自己的状态信息,从而在页面上产生过多的"垃圾"代码,造成不必要的web应用程序资源浪费。

利用场合：在对同一页的多个请求间自动保留值，多用于客户端的一些事件。如：页面信息重置， 登陆出错次数统计，Grid列排序等。

优点：不利用服务器端资源，实现简单，相对高的安全性：因为经过哈希计算和压缩，并且针对 Unicode 实现进行编码。  
缺点：因为ViewState存储在页面本身，所以无法存储较大的值。并且通过源文件可以看见其中的值 ，虽然经过哈希计算和压缩，但仍有被篡改的风险。

如果某个控件不需要在回发期间保存状态信息,最好关闭该对象的ViewState。通过给@Page指令添加“EnableViewState=false”属性可以禁止整个页面的ViewState。

1 ![None.gif][] // 存放信息   
 2 ![None.gif][] ViewState\[ " key " \] = " value " ;  
 3 ![None.gif][] // 读取信息   
 4 ![None.gif][] string  NameID = ViewState\[ " nameID " \].ToString();

6、隐藏域->HiddenField:

利用场合：存储少量页面中经常改动的信息，多和客户端脚本一块使用，如：客户端经历一系列验证之后向服务器端回发，服务器端从客户端 HiddenField中获取值，进行处理。例如 ：LeyserHomepage中，要删除一项产品，需要在客户端弹出确认Form，用户确认之后再 PostBack回服务器端进行数据库Delete操作，当用户确认要删除时，将当前要删除的产品ID存放到一个HiddenField中，然后执行Form(0).submit回发到服务器端，服务器端再从HiddenField获取产品ID值，进行数据库操作。  
     优点：不使用服务器资源 ，广泛支持，实现简单  
     缺点：安全性不高，因为它被包含在页面上进行发送，所以可以通过源文件看见他的内容。存储结构少，仅仅支持 string,integer,bool,array,arraylis t等简单的数据结构。并且在其上只存放简单的单值，若要存放多值，需要额外编 码。存储量少，因为它被存储在页面本身，所以 无法存储较大的值。而且大的数据量会受到防火墙和代理的阻止。 注意： 使用了HiddenField之 后，需要回发到服务器进行 处理，应该使用Http Post方法而不是Http Get方法(通过URL请求访问)

1 ![None.gif][] // 存放信息   
 2 ![None.gif][] Hidden.Value = " 0001 " ;  
 3 ![None.gif][] // 获取信息   
 4 ![None.gif][] string  NameID = Hidden.Value;

7、查询字符串

利用场合：通过Response.Redirect方法实现客户端的重定向。(转发与重定向的区别是?)

优点:不同页面间信息传递性很强。

缺点:7.1->由于URL的长度有一定的限制，因此不能传递太大的信息。

7.2->安全性不是很好。

![ContractedBlock.gif][]QueryString ![ExpandedBlockStart.gif][]    
1![None.gif][]Response.Redirect("List.aspx?nameID=0001&gradeID=002");  
2![None.gif][]//执行上面的语句后在IE地址栏显示的URL的代码如下。  
3![None.gif][]http://localhost/List.aspx?nameID=0001&grade=002  
4![None.gif][]//当跳转到List.aspx后，可以通过以下代码获得所传递的信息。  
5![None.gif][]string NameID=Request.Params\["nameID"\];  
6![None.gif][]string GradeID=Request.Params\["gradeID"\];

转载于:https://www.cnblogs.com/jasonwei/articles/1502151.html

[ContractedBlock.gif]: https://www.cnblogs.com/Images/OutliningIndicators/ContractedBlock.gif
[ExpandedBlockStart.gif]: /images/20211109/2f5b0fef476e4592b648e9cc8c4f5969.png
[None.gif]: /images/20211109/8545c876c1dd40c186277e98d9d15922.png
[dot.gif]: /images/20211109/6ac8158589ef478fa9c86e0b1da51c89.png
[InBlock.gif]: /images/20211109/d24abd2543e04b478164c80435ceeed5.png
[ExpandedBlockEnd.gif]: /images/20211109/db6b9552ff32416e8c9f2f921d2a9187.png