Asp中如何设计跨越域的Cookie（2）
发布时间：2008-10-24 09:46:00
最后，我们回到siteA.com。文件的第一部分(l－l)检查是否完成了cookie的检查，由于可以明显地知道已经完成(由语句中的"checked"参数表明)，进行到l—3所示的程序的第二部分。如果存在特殊的标志，我们就可以在siteA.com创建cookie。使用这个特殊的标志(在这里是username)，我们可以在任何需要的时候查询数据库。然后，设置cookie，显示页面的其他部分。如果没有指定的标志，也没必要担心，只要简单地显示页面的余下部分。
这样，毫不费力地，siteA.com拥有了和siteB.com一样的cookie。我们可以传输更多的信息而不只是一个标志，并且，将网络流量控制在最小范围内。
要注意一点，即使用户拥有siteA.com上的cookie，仍需要检查siteB.com。通常来讲，这不是必须的，也会节约时间。但是，一旦用户在siteB.com更改个人信息?这样做，会保持所有信息的同步。
Cookie环
要完成这些，我们需要两个文件:一个在原始站点服务器(siteA.com)，完成检查；一个在参考服务器(siteB.com)，验证用户。如果有一台参考服务器包含有需要的所有用户信息或cookie，就可以增加随意多的原始服务器，所需要做的就是在所有要共享cookie的服务器上增加cookie.inc文件。
也可以以相反的次序执行，例如，如果siteB.com是原始服务器，而siteA.com包含用户信息。访问过siteA.com却从未访问过siteB.com的用户也可以登录到siteA.com，并且拥有所有的曾经的设置。注意，如果拥有多个参考服务器，这样将会很使人迷惑，并且消耗过多的资源，因为必须将用户重定向到每一台参考服务器。
理论上讲，可以拥有一个所有站点都共享相同的用户的网络。最可行的方案就是建立共享cookie环。将参考服务器列表存储在一个地方（备份服务器），以便每个参考服务器可以查找并决定重定向用户的下一个站点。记住一定要通过查询字符串的意思跟踪用户是在哪个原始服务器开始。这样信息的传输非常迅速，这个环节变得越来越可行。
这里还存在一些问题，首先是反应时间。对用户而言，他们最好不知道过程是怎样的。他所需的时间依赖于siteA.com、siteB.com之间的连接，有可能会比较长，在实现cookie环时可能会更长。
再一个主要问题，就是每一个实现者大都会面对无限的重定向。这有很多原因，例如:用户的测览器不支持cookie。这就需要再设计代码来监测用户浏览器的性能。
最好，还需要注意安全问题。如果有些黑客发现了其中的诀窍，他可能会得到cookie中的信息。最简单的防范办法就是保护参考服务器，只允许原始服务器访问Cookie.asp文件。
0
投稿猜你喜欢
- Microsoft SQL Server 2000的会话上下文信息使应用程序得以设置二进制值，以便在同一会话或连接上运行的多个批处理、存储过
- 很多时候我们写的程序，会花上一分钟甚至几分钟时间。为了使软件使用者能够耐心的等待程序的执行，我们经常会希望有一个进度条来表示程序执行的状态。
- 一个网站的一个页面download.asp通过判断referer来确定是不是从他本站点过来的链接，使用这个功能我们可以用来防止下载盗链，当然
- 可能不少学习javascript在使用call,apply,callee时会感到困惑，以下希望对于你有所帮助：1、它是函数的方法或属性；2、
设计单个页面，一点一点做就行了，但处理的页面多了，每个页面都一点点的做下去是非常费时费力的，特别是当许- 当产品走到HTML Coding这块，多浏览器的测试是很重要，也很麻烦的一个环节。现在大家主要是保证IE6，7及Firefox的一致。bro
- 我们用session来实现这一设想。由于session是用户级的全局变量，将登录的信息记录到session中后，用户就可直接浏览这些特定的页
- 由于下载这个clsExport2Excel 代码时，已经找不到代码出处感谢上传这个类的朋友，为大家带来了方便我只对其中的属性传递做了一些调整
- 这个javascript划词搜索功能，在很多地方我们都会看到，特别是装了浏览器插件的时候，当我们用鼠标选择一段文字的时候，就会出现搜索提示，
- 目前，很多互联网应用程序都提供了全文搜索功能，用户可以使用一个词或者词语片断作为查询项目来定位匹配的记录。在后台，这些程序使用在一个SELE
- <table border="1" cellpadding="0&quo
- 今天一个同事报告一个问题，表都不能使用了,检查了一下，发现问题 db2 => select * from testACTNO ACTK
- 如何修改NT的登录密码？ 代码见下：<％Sub ChangeUserPassword(C
- 现在同类型的网站数不胜数，网站的功能或服务日趋同质化，大的方面看不出什么差别，差别就体现在细节上。“窥斑见豹”，细节成为网站最有力的表现形式
- asp fso type属性取得文件类型代码是用来返回类型指定的文件或文件夹。语法FileObject.Type FolderObject.
- <％DIM LinkArray(4,2)' 定义链接数组LinkArray(0,1)=&quo
- 今天下午主要做了个实验，是针对 测试表的列，进行添加，修改，删除的。做法如下： 增加一列： alter table emp4 add tes
- 一、问题描述当用JS调用form的方法submit直接提交form的时候，submit事件不响应。为什么？知道的请回复。类比一下，我用inp
- 最后罗嗦一句，本人录入这篇文章用的机器上没有 ASP 环境，所以提供的代码未能进行测试，对这一点本人深表歉意。如果大家发现了代码中的任何问题
- 1、现象a.用localhost访问，正常b.用IP地址访问，则出现403错误2、分析a.怀疑是ACL问题，设置Everyone为完全控制，
