在 Cookie 中存储复选框选择

Question

我已经编写了一个记住我的复选框，如果选中该复选框，则将用户名和密码存储在 cookie 中。我的问题是，如果他们检查它然后重新启动应用程序，用户名和密码会自动填充，但复选框不会保持选中状态。

我还没有想出办法来做到这一点......

我将在下面发布我的代码：

 if (!IsPostBack)
        {
            if (Request.Cookies["UserName"] != null && Request.Cookies["Password"] != null)
            {
                userNameTxtBox.Text = Request.Cookies["UserName"].Value;
                passwordTxtBox.Attributes["value"] = Request.Cookies["Password"].Value;
            }
        }


if (chkBoxRememberMe.Checked)
   {
      Response.Cookies["UserName"].Expires = DateTime.Now.AddDays(30);
      Response.Cookies["Password"].Expires = DateTime.Now.AddDays(30);
   }

else
{
      Response.Cookies["UserName"].Expires = DateTime.Now.AddDays(-1);
      Response.Cookies["Password"].Expires = DateTime.Now.AddDays(-1);

}
Response.Cookies["UserName"].Value = myUserName

string passwordEncrypted = Crypto.Sha256(myPassword);
Response.Cookies["Password"].Value = passwordEncrypted;

上面的代码可以正常工作。但是我有一个记住我的复选框，如果它被选中，我想将它保存到 cookie 中并保持选中状态，直到用户取消选中它....

有什么想法吗？

Answer 1

您所做的事情不仅在安全性方面非常很糟糕，而且还在重新发明轮子。

ASP.Net 已经支持开箱即用的表单身份验证、默认成员资格提供程序、正确加密/散列的身份验证 cookie，甚至还支持 logon control 和 a remember me checkbox！

您可以使用如下标记将控件添加到您的 ASP.Net 登录页面：

<asp:Login ID="LoginControl1" runat="server" CreateUserUrl="Register.aspx" 
 VisibleWhenLoggedIn="False" TextLayout="TextOnTop" RememberMeSet="True">

（我们已将 DisplayRememberMe 属性设置为 true。这指示登录控件显示“下次记住我”复选框，并指示成员资格提供程序在成功登录后将持久身份验证 cookie 发送到用户的浏览器。 )

在您开始尝试之前，您可能应该阅读"Walkthrough: Creating a Web Site with Membership and User Login" on MSDN。

Answer 2

如果在 cookie 存在的任何时候都应该默认选中复选框，那么我想你可以在这里设置它的选中状态：

if (Request.Cookies["UserName"] != null && Request.Cookies["Password"] != null)
{
    userNameTxtBox.Text = Request.Cookies["UserName"].Value;
    passwordTxtBox.Attributes["value"] = Request.Cookies["Password"].Value;
    chkBoxRememberMe.Checked = true; // <-- here
}

请注意，您可能在这里忽略了几个问题...

1. 如果您在 cookie 存在时始终默认选中该复选框，则您不会为用户提供任何方式取消选中该复选框。用户需要从浏览器中手动删除 cookie，这不是很好的用户体验。 （更不用说许多用户不知道如何做到这一点。）
2. 以纯文本形式存储用户密码非常不负责任。请立即停止这样做。相反，生成某种唯一令牌来识别用户并将该令牌存储在 cookie 中。然后，服务器端代码将根据与已知用户关联的已知令牌验证令牌。永远不要，永远将用户密码以纯文本形式存储在任何地方。