IsLine FrameWork系列之十二--使用Session、Cookie与安全支持

IsLine FrameWork系列之十二--使用Session、Cookie与安全支持2011-03-06 博客园缘清今天来介绍IsLine.HttpContent.HttpContentProvider命名空间中关于Session与Cookie的支持。

这是IsLine FrameWork中一个常用的组件，使用这个组件可以为整站程序提供统一的Cookie配置属性，例如Cookie加密方式、是否HttpOnly、是否打开https安全选项、以及默认作用域。CookieProvider是该命名空间下的类，在该类初始化时，会自动加载web.config文件中的 Cookie节点配置，读取成功后会加载于整个web站点，这些属性不需要出现在程序中。

web.comfig节点配置：

在</configSections>与<appSettings>之间加入以下配置：

代码

<IsLine.HttpContent.Configuration>
   <Cookie>
    <Cryptography>False</Cryptography>
    <IsHttpOnly>True</IsHttpOnly>
    <IsSecure>False</IsSecure>
    <Domain>Default</Domain>
   </Cookie>
  </IsLine.HttpContent.Configuration>

在<configSections>与</configSections>之间加入以下节点：

<sectionGroup name="IsLine.HttpContent.Configuration">
         <section name="Cookie" type="IsLine.Data.Configuration.SuitConfig"/>
      </sectionGroup>

然后就可以在程序中使用这个Provider了。在<IsLine.HttpContent.Configuration>节点中，Cryptography表示是否启用Cookie的加密，它有True和Fasle两个值，如果值为True，在对Cookie进行新建或更新时，Provider将会自动启用IsLine.Security.Cryptography命名空间下的Encrypting方法进行加密，在读取 Cookie时，Provider将会自动启用IsLine.Security.Cryptography命名空间下的Decrypting方法进行解密，关于IsLine.Security.Cryptography信息后面会有介绍。在加密与解密时，会用到种子字符串，种子在web.config中添加节点进行配置：

配置好后，Cryptography节点的值就可以使用True了，这时查看硬盘上的Cookie信息，就是已经加密过的了。

IsHttpOnly对应Cookie的HttpOnly属性，该属性指示是否只能在服务器端获取到用户Cookie，如果该值为True，那么 Javascript、Flash等客户端方法，将无法获取到Cookie。这需要IE6的SP1以上版本的浏览器支持。

IsSecure对应Cookie的 Secure属性，如果该属性为True，那么cookie就只能通过https或其他安全协议才能传输，在http中是无效的。置了secure属性不代表其他人不能看到你机器本地保存的cookie，只保证cookie与WEB服务器之间的数据传输过程加密，而保存在本地的cookie文件并不加密。如果想加密本地存储的Cookie，请设置Cryptography节点为True。

Domain 对应Cookie的Domain属性，该属性指明了Cookie的作用域。比如有一个站点www.abc.com,后来又新增了类似isline.abc.com的站点，为了实现web站点的cookie共享，就需要对cookie的domain重新设置了，这时Domain值可以设置为abc.com，这样基于abc.com的网站都可以共享Cookie了。

这就是CookieProvider的方便之处，只需要简单的配置，就可以对整站Cookie进行统一的管理！

CookieProvider同样实现了Capability接口，但它与Cache类不同的是，它只实现了IBaseCapability接口：

public class CookieProvider : IBaseCapability
   {
     public CookieProvider（）
     {
       //
       // TODO: 在此处添加构造函数逻辑
       //
     }
}