asp 3.0高级编程（三）　

查看request和response对象内容
到目前，主要讨论了一些理论问题，没有列举特别的实例。因为已经讨论过的内容多数情况下互相之间是密切相关的。然而本书为这一章提供了一系列的实例页面，说明request和response对象的大多数属性。应用所讲过的实例，能够理解这些页面，并可进行相应的修改，用它们作为试验实例。
本章及其他所有章节的代码样例均提供给用户，可以从wrox出版社站点下载。
http://webdev.wrox.co.uk/books/2610
http://www.wrox.com/store/details.asp?code=2610
必须首先在web服务器的wwwroot内的子目录下安装实例，然后使用浏览器访问chapter02子目录，使用：
http://your_server_name_or_ip/subdirectory_name/chapter02/default.asp
这里your_server_name_or_ip/subdirectory_name是安装下载文件的本地路径。
１、查看request对象成员
这提供一个包含选页的菜单用来试验request和response对象，首先选择usingtherequestobject，如下图所示：

下图显示一个html窗体的实例，包含一些预先设置好的值，可以按自己的想法编辑这些值，然后点击“submit”按钮。

这将打开一个页面，如下图所示，显示集合和totalbytes属性的全部内容。第一屏显示的是form、querystring和cookies集合。

注意，假如在窗体页中编辑了html控件的值，对于cookies集合以及其他的集合，在读者的计算机上的页面上可能显示不同的值。
可以从“formcollection”段中看到窗体上的html控件的值如何在asp的request.form集合中表示。也可以用原始的页（名称为request_form.asp）来试验和检测，以了解创建窗体的html和如何与相应值相联系。
这个页面后面是clientcertificate集合。这里是空的，因为服务器不要求客户端提供证书。下面是的servervariables集合，下图的屏幕图显示的是集合中包含的有用的值。

在本书的后面附录中可以找到所有servervariables集合成员的一个列表，及其值的说明。然而，可从前面讨论的在请求页面时从客户端发出的http报头中见到这些成员。当请求收到后，web服务器也增加它本身的一些值到集合中，正如上面可以看到的运行在iis5.0创建的页面那样。
1）页面是如何工作的
为了创建这个页面，使用了本章前面在对form集合和如何访问其值的讨论中所看到的完全相同的代码。例如，遍历所有的集合（除request.cookies外），使用：
foreachobjiteminrequest.collection_name
response.writeobjitem&“=“&request.collection_name(objitem)&“
”
next
遍历cookies集合，可以使用：
foreachobjiteminrequest.cookies
ifrequest.cookies(objitem).haskeysthen
‘useanotherfor...eachtoiterateallkeysofdictionary
foreachobjitemkeyinrequest.cookies(objitem)
resonse.writeobjitemobjitem&“(“&objitemkey&“)=“_
&request.cookies(objitem)(objitemkey)&“
”
next
else
‘printoutthecookiestringasnormal
response.writeobjitem&“=“&request.cookies(objitem)&“
”
endif
next
为获得totalbytes属性，可简单地使用：
request.totalbytes=<%=request.totalbytes%>

读者应该注意到，在两个集合中出现的某些值不是从窗体的html控件中直接得到的。querystring集合包括了两个名为chapter和sample的值，如下图所示：

为在请求中创建这两个值，将一个字符串附在窗体的action属性的url上，这是可以接受的。工作方式与附在一个元素的href属性上相类似。查询字符的值出现在querystring集合中，且被post的窗体控件值出现在form集合中。

为防止非ie类的浏览器出现错误，必须将查询字符串中的空格用加号“+”来代替，读者将在第4章的server对象的urlencode方法中看到更多这种情况。
2）创建客户端的cookie
为了确保至少有些值出现在request.cookies集合中，增加一些客户端脚本代码到原始的页面request_form.asp。将创建名称为visitcount的多值cookie。另一个cookie是由另一个页面创建的，且已经存在于浏览器中。如下图所示，读者可以看到另外的cookie。

这是一段窗体被装载时设置文档对象的cookies属性的客户端代码：



另外，必须将内容进行编码，以便它能被正确地传送到服务器（同样的规则也适用于将查询字符串附到url上）。在第4章中，讨论server对象的urlencode方法时，读者将了解到更多细节。
２、查看response对象的成员
回到chapter02实例的最初的default.asp页面，这次选择“usingtheresponseobject”链接，这个页面显示的是response对象的集合和属性的内容，且提供到所有response对象方法的链接。
下图是使用浏览器netsapecommunicator4.61的屏幕，用来证明使用的是纯服务器端和跨平台兼容技术。需要注意的是cookies集合是为response对象而建立的，仅显示cookie的名称而不显示其值。浏览该页时，可能得不到cookie或得到与这个页面不同的cookie。

各种response属性说明了将要用来创建http报头的一些信息。http报头页面的其他部分（html和文本内容）被发往到客户端。这些属性中的一些以及所有的response对象的方法均有链接，允许读者打开另一个页面来显示其使用情况。我们稍后再回到这些页面。
页面中的属性是通过读取相应的属性并插入到页面中创建的。由于这些是动态链接，通过元素来选择。
response.cachecontrol
=<%=resposne.cachecontrol%>

链接到每个方法是通过链接元素，页面中唯一复杂的部分是response.cookies集合。通过只能访问cookie，读取request.cookies集合中的值。当访问response.cookie集合时，必须在发送任何输出到客户端之前结束对它的所有引用。因此在页面的上部，通过遍历集合创建页面的html放在一个局部字符串变量中。
strcookies=“”
‘wecanonlyreadthekeynamesandnotthevaluesbecause
‘theresponse.cookiescollectionis‘writeonly’
foreachobjiteminresponse.cookies
ifresponse.cookies(objitem).haskeysthen
‘useanotherforeachtoiterateallsubkeys
foreachobjitemkeyinresponse.cookies(objitem)
strcookies=strcookies&objitem&“(“&objitemkey&“)
”
next
else
‘printoutthecookieasnormal
strcookies=strcookies&objitem&“
”
endif
next
然后在页面的适当点上插入结果。

theresponse.cookiescollection
response.cookies
isawrite-onlycollectionsothevaluescannotbedisplayed

<%=strcookies%>

asp中的cookie的使用
在前面所看到页面中，一些集合、属性和方法已经链接到其他的页面，用来显示request和response对象的各个特性细节，我们将在本章的其余的部分研究这些内容，我们将学习那些提供给asp代码使用的集合、方法和属性的各种技术。
在本章前面已经看到了如何使用request.cookies和response.cookies集合来创建和阅读cookie，点击上面两个页面中的任一个的“cookies”链接时，这个页面包含一些设置了三个cookie的值的asp代码，且在页面上显示被执行的代码，如下图所示：

点击“showcookies”的链接时，cookie的内容就显示出来了。这是通过遍历request.cookies集合而得到的，这与在上一页所用的方式完全相同，如下图所示：

这个屏幕图显示的是运行前面看到的设置cookie值的代码的结果。可能会看到其他已经存贮在计算机系统里的cookie。然而，假如现在关闭浏览器然后重新打开浏览器，然后运行显示cookie的页面，除了timedcookie外，所有的cookie都不见了，这是由于只有这个timedcookie具有有效期的设置，其他的在浏览器关闭时，自动消失了。
1）cookie中存储用户的细节情况
可以使用cookie来存储这两类值：当浏览器关闭时我们不想保存的值（例如用户的注册信息）以及在用户访问站点时要保留的值。在每种情况下cookie的值对于来自用户浏览器的每个页面请求的asp都是可用的。
然而，需要记住的是，cookie只有在对cookie中的虚拟路径（path）内的页面发出请求时，才会发往服务器。缺省时，假如path的值在cookie中没有设置，则其值为创建cookie的页面的虚拟路径。为使一个cookie发往一个站点的所有页面，需要使用path=“/”。
这里是个实例，从自定义的login页面中，将用户的注册信息存贮在一个cookie中，由于没有应用有效期，cookie值仅在关闭这个浏览器这前保留：
...
request.cookies(“user”)(“uid”)=“<%=request(“username”)%>”
request.cookies(“user”)(“pwd”)=“<%=request(“password”)%>”
request.cookies(“user”).path=“/adminstuff”‘onlyappliestoadminpages
...
现在，在用户从adminstuff目录或其子目录请求的每个页面中，都可以找到这个cookie。假如它不存在，可以将用户重定向到注册页面：
if(request.cookies(“user”)(“uid”)<>“alexhomer”)_
or(request.cookies(“user”)(“pwd”)<>“secret”)then
response.redirect“login.asp?username=”&request.cookies(“user”)(“uid”)
endif
...
由于把cookie中的用户名放在response.redirect的url查询字符串中，假如在口令输入时出现错误且希望用户不必重新键入用户名，可以在login.asp页面中使用它：

value=”<%=request.querystring(“username”)%>”>

2）修改现有的cookie
可以使用asp修改现有的cookie，但不能只修改cookie中的一个值。当更新一个在response.cookies集合中的cookie时，现有的值将丢失。我们可以用如下代码创建一个cookie，可以使用：
response.cookies(“visitcount”)(“startdate”)=dtmstart
response.cookies(“visitcount”)(“lastdate”)=now
response.cookies(“visitcount”)(“visits”)=cstr(intvisits)
response.cookies(“visitcount”).path=“/”‘applytoentiresite
response.cookies(“visitcount”).expires=dateadd(“m”,3,now)
假如想要更新visits和lastdate的值，必须先不需改变的所有值，然后重写整个的cookie：
datdtart=response.cookies(“visitcount”)(“startdate”)
intvisits=response.cookies(“visitcount”)(“visits”)
response.cookies(“visitcount”)(“startdate”)=dtmstart
response.cookies(“visitcount”)(“lastdate”)=now
response.cookies(“visitcount”)(“visits”)=cstr(intvisits)
response.cookies(“visitcount”).path=“/”
response.cookies(“visitcount”).expires=dateadd(“m”,3,now+1)且对于几乎所有的其他response方法和属性，应该在写入任何内容（即打开标记或任何文本或其他的html）到响应之前完成这个工作。