什么是无cookieless会话？

Question

在ASP.NET中，我对cookie在会话状态中的角色有点困惑。正常会话状态和无cookieless会话状态有什么不同？

Answer 1

正常会话状态包括提供cookie。cookie包含一个会话标识符，网站使用该标识符将访问者与他们各自的会话值进行匹配。

无cookies会话状态使用相同的原则，但不使用cookies传递会话标识符。通常，这是作为querystring上的参数传递的。

例如：

http://www.somewebsite.com/page.aspx?sid=jrkwojeqrojq3op349023231234r23rf2

Answer 2

ASP.NET能够修改在页面中找到的相对链接，并将会话ID嵌入URL中，而不是将其存储在cookie中。

因此，只要用户遵循站点提供的链接路径，就可以在不使用cookie的情况下维护会话状态。但是，如果最终用户重写URL，会话状态实例很可能会丢失。

进一步阅读：

• MSDN - ASP.NET Session State

Answer 3

无cookie会话不使用cookie是用户的浏览器来存储会话状态。相反，它将会话存储在页面本身或url中。请阅读此处以获取comparison。