c# - 如何使用 ASP.NET Core 2.0 存储和恢复 cookie？

Question

我使用 ASP.NET Core 创建了一个示例 Web 应用程序来测试 cookie 的存储和检索。不幸的是，我无法存储 cookie。

我已经为我的问题阅读了这些问题:

Cookies in ASP.NET Core rc2

Create cookie with ASP.NET Core

Cookies and ASP.NET Core

但不幸的是我没有找到一个好的答案。

我将首先请求一个 IndexA 操作来存储 cookie。代码运行没有任何错误，但是当我请求 IndexB 操作时。未找到指定值

这是 IndexA 操作:

public IActionResult IndexA()
{
   Response.Cookies.Append("mykey", "myvalue",
    new CookieOptions()
    {
        Expires = DateTime.Now.AddMinutes(10)
    });
  return View();
}

这是 IndexB 操作:

public IActionResult IndexB()
{
   var cookie = Request.Cookies["mykey"];
   return View();
}

这是启动类:

public class Startup
{
    public Startup(IConfiguration configuration)
    {
        Configuration = configuration;
    }

    public IConfiguration Configuration { get; }

    // This method gets called by the runtime. Use this method to add services to the container.
    public void ConfigureServices(IServiceCollection services)
    {
        services.Configure<CookiePolicyOptions>(options =>
        {
        // This lambda determines whether user consent for non-essential cookies is needed for a given request.
        options.CheckConsentNeeded = context => true;
            options.MinimumSameSitePolicy = SameSiteMode.None;
        });


        services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
    }

    // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
    public void Configure(IApplicationBuilder app, IHostingEnvironment env)
    {
        if (env.IsDevelopment())
        {
            app.UseDeveloperExceptionPage();
        }
        else
        {
            app.UseExceptionHandler("/Home/Error");
        }

        app.UseStaticFiles();
        app.UseCookiePolicy();

        app.UseMvc(routes =>
        {
            routes.MapRoute(
                name: "default",
                template: "{controller=Home}/{action=Index}/{id?}");
        });
    }
}

Answer 1

我认为这可能与 ASP.NET Core 2.1 附带的 GDPR 相关功能有关。我的理解是，它允许网站定义哪些 cookie 对浏览器来说是必不可少的，哪些 cookie 不会被发送。

我能想到的第一件事就是简单地删除对非必要 cookie 的同意检查。 不要在生产中这样做，因为你可能会违反规定! .
改变:

services.Configure<CookiePolicyOptions>(options =>
{
    options.CheckConsentNeeded = context => true;
    options.MinimumSameSitePolicy = SameSiteMode.None;
});

到

services.Configure<CookiePolicyOptions>(options =>
{
    // No consent check needed here
    options.CheckConsentNeeded = context => false;
    options.MinimumSameSitePolicy = SameSiteMode.None;
});

解决此问题的第二种可能方法是将您的 cookie 声明为必不可少的，因此无论同意检查结果如何，您的 cookie 都将被发送到浏览器。
为此，请更改:

Response.Cookies.Append(
  "mykey",
  "myvalue",
  new CookieOptions()
  {
      Expires = DateTime.Now.AddMinutes(10)
  });

和

Response.Cookies.Append(
  "mykey",
  "myvalue",
  new CookieOptions()
  {
      Expires = DateTime.Now.AddMinutes(10),
      // Marking the cookie as essential
      IsEssential = true
  });