asp.net core中Cookie和Session的实现示例

public IActionResult SetCookie()
{
    // 设置一个名为 "UserName" 的 Cookie，值为 "JohnDoe"，并设置有效期为 1 天
    CookieOptions option = new CookieOptions
    {
        Expires = DateTime.Now.AddDays(1),  // Cookie 过期时间
        HttpOnly = true,                    // 防止客户端 JavaScript 访问此 Cookie
        Secure = true                       // 仅在 HTTPS 下传输此 Cookie
    };
    Response.Cookies.Append("UserName", "JohnDoe", option);

    return Content("Cookie 已设置");
}

public IActionResult GetCookie()
{
    // 获取名为 "UserName" 的 Cookie
    var userName = Request.Cookies["UserName"];

    if (userName == null)
    {
        return Content("Cookie 不存在");
    }

    return Content($"Cookie 的值为: {userName}");
}

public IActionResult DeleteCookie()
{
    // 删除名为 "UserName" 的 Cookie
    Response.Cookies.Delete("UserName");

    return Content("Cookie 已删除");
}

public void ConfigureServices(IServiceCollection services)
{
    // 启用 Session 中间件
    services.AddDistributedMemoryCache(); // 使用内存缓存作为会话存储
    services.AddSession(options =>
    {
        options.IdleTimeout = TimeSpan.FromMinutes(30);  // 设置会话过期时间
        options.Cookie.HttpOnly = true;                  // 防止客户端 JavaScript 访问会话 Cookie
        options.Cookie.IsEssential = true;               // 标记为“必要”Cookie
    });
}

public IActionResult SetSession()
{
    // 存储用户名称到 Session
    HttpContext.Session.SetString("UserName", "JohnDoe");
    return Content("Session 已设置");
}

public IActionResult GetSession()
{
    // 获取 Session 中的用户名称
    var userName = HttpContext.Session.GetString("UserName");

    if (userName == null)
    {
        return Content("Session 不存在");
    }

    return Content($"Session 中的用户名称为: {userName}");
}

public IActionResult DeleteSession()
{
    // 删除名为 "UserName" 的 Session
    HttpContext.Session.Remove("UserName");
    return Content("Session 已删除");
}

public IActionResult Login(string userName, string password)
{
    // 假设验证成功，创建 Session 和 Cookie
    if (IsValidUser(userName, password))
    {
        // 存储用户信息到 Session
        HttpContext.Session.SetString("UserName", userName);

        // 设置一个 Cookie 来记住用户（可选）
        CookieOptions option = new CookieOptions
        {
            Expires = DateTime.Now.AddDays(7),  // 7 天有效期
        };
        Response.Cookies.Append("UserName", userName, option);

        return RedirectToAction("Index");
    }

    return Content("用户名或密码错误");
}