HTTP是无状态协议，从WEB服务器的角度来看，每个访问请求都是一个新的用户。
cookie与浏览器有关，因为不同的浏览器存储cookie的位置是不同的。
cookie的安全性限制：
所有cookie是与域名相关的，其大小是受限的，cookie的数量是有限的。
创建cookie 名字是区分大小写的，如果需要持久化一个cookie需要指定一个过期时间。存储简单文本。=
Response.Cookies[“message”].Value =”content”;
Response.Cookies[“message”].Expires = DateTime.Now.AddYears(2);
读取cookie
string message = Request.Cookies[“message”].Value;
也可以通过索引得到cookies内容
for(int i =0; i<Request.Cookies.Count; i++)
colCookies.Add(Request.Cookies[i]);
删除cookie 指定一个过期时间就可以
Response.Cookies[“message”].Expires = DateTime.Now.AddDays(-1);
//删除所有cookie
string[] cookies = Request.Cookies.AllKeys;
foreach(string cookie in cookies)
{
Response.Cookies[cookie].Expires = DateTime.Now.AddDasys(-1);
}
多值cookie就是 Response.Cookies[“perference”]["first”]= value;
设置cookie属性:
Domain 指定关联到cookie的域名，默认值是当前域名
Expires 指定一个过期时间创建持久化cookie
HasKeys 是否是一个多值cookie