【问题标题】：Cookies getting updated instead of addingCookies 得到更新而不是添加
【发布时间】：2016-12-21 20:44:38
【问题描述】：

我正在我的 MVC 项目中开发一个投票机制应用程序，我要求用户在浏览器中只能投票一次，如果他在同一个浏览器中第二次到达投票页面，他不应该能够投票，但如果他在另一个浏览器中登录，他应该能够再次投票。

为此，我使用了 Cookie 来处理这种情况。我所做的是将用户 ID 添加到 cookie 中，并在查看页面中检查投票按钮是否可见。

我的看法是

@if ((ViewData["CookieData"] == null) || (ViewData["CookieData"].ToString() != Session["LoginPersonID"].ToString()))
{    
        <button name="button" value="Insert" onclick="return confirm('Are you sure you want to submit your choices ?.');">Vote Now!!</button>
        <br />  
        @Html.ActionLink("Back to Home Page", "EmployeeHomePage", "Employee", new { logedinperson = Session["LoginPersonID"] }, null);
}

我的控制器是

public void AddCookie()
{            
    HttpCookie MyCookie = new HttpCookie("MyCookie", Session["LoginPersonID"].ToString());           
    MyCookie.Expires = DateTime.Now.AddDays(30);           
    Response.Cookies.Add(MyCookie);
    ViewData["CookieData"] = MyCookieCollection;       
}

当第一个用户说 PersonA 在 Firefox 中登录并投票时，他的 personid 存储在 cookie 中，因此如果他再次尝试访问投票页面，投票按钮将不可见，但随后他尝试在 Google Chrome 上打开他可以然后投票。那也按预期工作。现在当 PersonB 在 Firefox 中登录并投票时，他的 personid 会在 cookie 中更新，因此他也不能第二次在同一个浏览器中投票。

但我的确切问题是当 PersonA 再次登录到 Firefox 时，他能够投票，因为 cookie 已使用 PersonB 的 id 进行了更新。那么，如果 PersonA 和 PersonB 已经在浏览器中投票，我该如何限制他们。

【问题讨论】：

标签： c# asp.net asp.net-mvc asp.net-mvc-4 cookies

【解决方案1】：

我看到的一个问题是您从未从请求中读取 cookie。您的控制器始终在创建 cookie 并将其与响应一起发回。相反，您应该首先检查是否存在 cookie，然后采取相应措施。

另一方面，如果您希望 cookie 针对每个帐户，您需要为每个帐户创建不同的 cookie（即根据用户 ID 或用户名构造 cookie 名称），或者将所有 ID/用户名存储在cookie，然后逐一检查。

【讨论】：

如何为每个账户创建不同的cookie？？

【解决方案2】：

问题是您在命名 cookie 时没有区分用户。每个用户应该有一个 cookie，或者您应该在该单个 cookie 中构建用户列表 - 但请记住，cookie 的大小限制为 4K。

所以如果换行

HttpCookie MyCookie = new HttpCookie("MyCookie",
                      Session["LoginPersonID"].ToString());

这样的事情

var userName = Session["LoginPersonID"].ToString();
HttpCookie MyCookie = new HttpCookie("MyCookie-" + userName,
                      "Voted");

那么它应该可以工作（请记住，您还必须修改读取 cookie 的代码）。

【讨论】：

我已经尝试如下，仍然没有得到 var LoginPID = Session["LoginPersonID"].ToString(); HttpCookie MyCookie = new HttpCookie("MyCookie-" + LoginPID , "Voted"); MyCookie.Expires = DateTime.Now.AddDays(30); Response.Cookies.Add(MyCookie); ViewData["CookieData"] = MyCookieCollection;你说的是这个吗？

【解决方案3】：

想法

将两个 ID 存储在一个 cookie 中。当 cookie 是一个 ID 列表（例如逗号分隔）时，它可以对多个人进行投票限制。您必须检查尝试投票的人是否不在列表中。

当然，这仅在没有 ID 包含所选分隔符（在本例中为逗号）的假设下才有效。如果逗号不是这种情况，请选择管道或任何满足此属性的字符。

算法

Cookie 机制旨在存储键值对。键和值都是字符串。如果您想在 cookie 中存储以逗号分隔的 ID 列表，则必须使用逗号作为分隔符 (String.join(",", ids)) 将它们连接起来。首先读取 cookie 的原始值，用逗号分隔，然后添加新 ID（如果还没有），然后加入列表并更新 cookie。

实施

public void AddCookie() {
    HttpCookie MyCookie = new HttpCookie("MyCookie");
    var userName = Session["LoginPersonID"].ToString();
    var originalCookieContents = ViewData["CookieData"].ToString();
    var ids = new HashSet<String>(originalCookieContents.Split(','));
    ids.Add(userName);
    MyCookie.Value = String.Join(",", ids);
    MyCookie.Expires = DateTime.Now.AddDays(30);
    Response.Cookies.Add(MyCookie);
    ViewData["CookieData"] = MyCookie.Value;
}

不要忘记相应地更新您的视图代码！构造HashSet ids 并使用它的Contains 方法。

【讨论】：