一、Cookie:
Cookie主要存储一些不敏感的数据，只能存储字符串类型
执行过程：
（1）第一次请求：
客户端将数据（比如用户名）以请求报文的形式请求服务器端响应，
服务器端得到数据（用户名），
如果登录成功则用Cookie保存在客户端上，Cookie创建并赋值如下：
HttpCookie cookie = new HttpCookie("键"，"值");
Response.Cookies.Add(cookie);
也可以通过浏览器发过来的请求报文来获得Cookie对象：
HttpCookie Cookie = context.Request.Cookies[Kits.ID];
（2）第二次请求：
这样就可以满足需求,当用户再次请求页面时，就可以对用户Cookie的判断，
来预先填充一些数据。
Cookie的取值代码如下：
Request.Cookies["键"].Value.ToString();
Cookie 可以设置过期的时间(设置Cookie为硬盘Cookie):
cookie.Expires = DateTime.Now.AddHours();
判断Cookie是否存在(判断获得的Cookie对象是否为空)
if(Request.Cookie["键"]==null){ }
二、Session：
要实现Session功能，必须实现System.Web.SessionState.IRequiresSessionState 标记接口
Session的存在也是为了免去用户重复性的去输入一些数据，
不同的是Session可以存储一些数据敏感的数据（Pwd，密码），可以是任意类型的，
这样就可以实现免登陆（用户登录一次之后，如果不退出浏览器，第二次可直接进入主页），
执行过程：
（1）第一次请求
浏览器将数据通过请求报文的形式，请求服务器端响应，
服务器判断用户名密码是否正确，
正确之后，用Session保存数据，代码如下：
存值，Session是以键值对形式存储的：
context.Session["键"]="值";
这一步是服务器端自动完成的，服务器会把Session存到Session池中，
Session池中对象的键（ASP.NET_SessionId）是随机生成的，
Session池中的值就是刚才存储的Session键值对，context.Session[“Pwd”]，
将ASP.NET_SessionId以Cookie形式返回，返回的Cookie是以缓存保存在浏览器端，
（2）第二次请求
在第一次请求后，浏览器已经获得了一个ASP.NET_SessionId，
在第二次请求时，会将ASP.NET_SessionId带到请求报文头中，
这样在执行aspx页面的管道事件的第9到第11个事件时，根据ASP.NET_SessionId
找到Session池中对应的Session对象，并将这个对象赋值给上下文对象context中。
Session的取值代码如下：
Context.Session["键"].ToString();
将Session清除的代码如下：
Context.Session.Abandon();
判断Session是否存在Session(判断获得的Session对象是否为空)
if(Context.Session["键"]==null){ }
三、可以使用Cookie与Session的组合来一些功能
(1)需求：用户登录一次页面成功之后，以后再登录其他页面时可以不用通过登录页面，
前提是只要不退出浏览器，一旦退出浏览器，用户需重新通过登录页面
这是通过Session来实现
登录成功后将查找到的用户名存到Session中：
context.Session["键"]="值";
以后每个页面首先判断Session是否存在：
if(Context.Session["键"]==null){ }
(2)需求：实现用户的7天免登录，
这是通过Session 与Cookie组合完成的
登录成功后将查找到的用户名存到Session中：
context.Session["键"]="值";
如果用户选择了免登录，因为Cookie不能存储用户敏感数据，
用Cookie记录当前用户的ID，并设置过期时间为7天，
HttpCookie cookie = new HttpCookie("键"，"值");
cookie.Expires = DateTime.Now.AddDays();
Response.Cookies.Add(cookie);
以后在判断完Session是否存在后，再判断用户 ID的Cookie是否存在，
如果Cookie存在，则取出ID，并在数据库中查找用户名赋值给Session，
stringID= Request.Cookies["键"].Value.ToString();
然后查询出用户名，
context.Session["键"] = "用户名";
(3)需求：登录成功之后，在每个页面上显示用户名
通过Session实现
在aspx前台页面上如下代码：
<%= Session["键"] %>
