session、Cookie的使用

[xyj200588]

我现在在做一个购物的网站，但是现在有遇到Session、Cookie的使用，感觉有些困惑，问题如下；
1、用户在注册的时候用两者那个会更好一些？
2、两者都有过期时间，如果在使用session的时候，我正在操作但是到了过期时间会丢失一些数据；如果使用Cookie我没有正常退出，别人在使用此电脑打开我刚才打开的网站就会显示我还是登陆状态。

[lihongdian]

两个一起使用不就OK了?

[zpcoder]

web.config: <sessionState timeout="60" mode="InProc"/>

login.aspx.cs:Session.Add("userID", dr["id"]);
logout.aspx.cs:
        Session.Abandon();
        Session.RemoveAll();
        Response.Cookies.Clear();
        FormsAuthentication.SignOut();
        Response.Expires = 0;
        Response.Redirect("index.aspx");

[changjiangzhibin]

两者各有优劣,一些招聘网站是用Cookie的,商业网站一般是Session,
不一定, 主要看需求

[xyj200588]

还是选择Session了。

[pxplyr_1984]

Session 有丢失数据的习惯 哈哈

[PKERX]

Session过期导致数据丢失的几率很小吧？把Session outtime时间设置常一点如何？
个人觉得Session安全点

[txg3104257]

使用session
session.timeout="9999"
Cookieg 一些浏览器不支持

[txg3104257]

你可以在web.config中设置session 的过期时间和过期时自动中转到登陆页面

[txg3104257]

和QQ网页一样,一会不用要重新登陆

[caofan520]

用cookies不设置保存时间
这时候cookies保存在IE内存中
当IE关掉登录就失效了
不存在还是登陆状态。
效率会高点,但是安全性低点

[kldx5092]

同意楼上
本人建议服务器端用Session
客户端用Cookies
cookies不设置有效期就可以了

[xyj200588]

TO:kldx5092
本人建议服务器端用Session
客户端用Cookies
cookies不设置有效期就可以了
-------------------------------------
一个程序如何实现服务器端使用Session客户端使用cookies
是不是注册的时候用Session、登陆的时候用Cookies

[jian_xiaowei]

用session吧，可以设置session用数据库来存储，这样就不会丢失数据了