Session对象的特性

 Session对象常用的属性有：

1、IsNewSession：如果用户访问页面时是创建新会话，则此属性将返回true，否则将返回false。

2、TimeOut：传回或设置Session对象变量的有效时间，如果在有效时间内有没有任何客户端动作，则会自动注销。

注意：如果不设置TimeOut属性，则系统默认的超时时间为20分钟。

Session对象常用的方法有：

1、Add：创建一个Session对象。

2、Abandon：该方法用来结束当前会话并清除对话中的所有信息，如果用户重新访问页面，则可以创建新会话。

3、Clear：此方法将清除全部的Session对象变量，但不结束会话。

注意：Session对象可以不需要Add方法进行创建，直接使用Session[“变量名”]=变量值的语法也可以进行Session对象的创建。

相比于Session和Application而言，Cookie的优点如下所示。

1、可以配置到期的规则：Cookie可以在浏览器会话结束后立即到期，也可以在客户端中无限保存。

2、简单：Cookie是一种基于文本的轻量级结构，包括简单的键值对。

3、数据持久性：Cookie能够在客户端上长期进行数据保存。

4、无需任何服务器资源：Cookie无需任何服务器资源，存储在本地客户端中。

虽然Cookie包括若干优点，这些优点能够弥补Session对象和Application对象的不足，但是Cookie对象同样有缺点，Cookie的缺点如下所示。

1、大小限制：Cookie包括大小限制，并不能无限保存Cookie文件。

2、不确定性：如果客户端配置禁用Cookie配置，则Web应用中使用的Cookie将被限制，客户端将无法保存Cookie。

3、安全风险：现在有很多的软件能够伪装Cookie，这意味着保存在本地的Cookie并不安全，Cookie能够通过程序修改为伪造，这会导致Web应用在认证用户权限时会出现错误。