如何在 HttpResponseMessage 上设置响应 cookie？

Question

我想在 web api 中创建一个演示登录服务，并且需要在响应上设置一个 cookie。我怎么做？或者有没有更好的授权方式？

Answer 1

添加对System.Net.Http.Formatting.dll 的引用并使用HttpResponseHeadersExtensions 类中定义的AddCookies 扩展方法。

这里是a blog post describing this approach，还有MSDN topic。

如果该程序集不适合您，这是我在此之前的旧答案：

下面是旧答案

我更喜欢一种保持在 HttpResponseMessage 范围内而不渗入 HttpContext 的方法，这种方法不是可单元测试的，并且并不总是适用于主机：

/// <summary>
/// Adds a Set-Cookie HTTP header for the specified cookie.
/// WARNING: support for cookie properties is currently VERY LIMITED.
/// </summary>
internal static void SetCookie(this HttpResponseHeaders headers, Cookie cookie) {
    Requires.NotNull(headers, "headers");
    Requires.NotNull(cookie, "cookie");

    var cookieBuilder = new StringBuilder(HttpUtility.UrlEncode(cookie.Name) + "=" + HttpUtility.UrlEncode(cookie.Value));
    if (cookie.HttpOnly) {
        cookieBuilder.Append("; HttpOnly");
    }

    if (cookie.Secure) {
        cookieBuilder.Append("; Secure");
    }

    headers.Add("Set-Cookie", cookieBuilder.ToString());
}

然后你可以像这样在响应中包含一个 cookie：

HttpResponseMessage response;
response.Headers.SetCookie(new Cookie("name", "value"));

Answer 2

您可以将 cookie 添加到 HttpContext.Current.Response.Cookies 集合中。

    var cookie = new HttpCookie("MyCookie", DateTime.Now.ToLongTimeString());
    HttpContext.Current.Response.Cookies.Add(cookie);