什么是Cookies Response对象和Request对象的区别分析

什么是Cookies 它们是如何工作的

说到浏览器和网页的记忆功能，Cookies可真是无敌的小帮手啦！简单来说，Cookies就是存储小数据包的小东西，作用就是让网页“记住”用户的信息。你第一次访问网站的时候，服务器会把Cookies写进你的浏览器里。接下来，每次你再访问这个网页，浏览器会把之前存好的Cookies带给服务器，这样服务器才能根据你的情况给你定制的页面，感觉超级贴心是不是？

Cookies的流程其实挺简单：
1. 你访问网页的时候，服务器把Cookies发送给浏览器；
2. 浏览器把Cookies存着；
3. 你下次打开网页时，浏览器把Cookies传回给服务器；
4. 服务器看了这些信息后，决定如何响应给你。

这就是Cookies让网站有“记忆力”的秘密武器啦！

Response对象和Request.Cookies到底有什么区别它们是怎么用的，还有怎么给Cookies设置HttpOnly属性

接下来咱们聊聊ASP里特别重要的Response对象和Request.Cookies，这可是写网站的时候常用到的关键角色呢！

Response对象简介和语法
Response对象就是负责把信息送到用户浏览器的家伙。它只有一个主要的集合，那就是Cookies集合。通过这个集合，你可以在客户端浏览器里设置或者修改Cookies。
语法长这样：
Response.Cookies("CookieName")[key|.attribute] = value
这里的CookieName是你指定的那个Cookie的名字，如果你用key的话，就相当于这个Cookie是个字典，可以存多个键值对。attribute就是Cookie的属性啦，比如Domain域名，Expires过期时间，Path路径，Secure安全标志等等。
如果这个Cookie不存在，Response对象会帮你自动创建；如果存在就直接更新。
Request.Cookies和Response.Cookies的区别
其实很多小伙伴容易混淆这两个。简单说：
- Request.Cookies是客户端发过来的原始Cookies，你用它主要是拿值，读东西，用来了解用户的状态。
- Response.Cookies可是“修改大王”！你用它能修改、添加、删除Cookies，而且页面上经过Response修改的Cookies都会替代原来的Cookie。

有意思的是，通过Response.Cookies你居然还能取到部分Cookie值，这厉害了吧！不过呢，它拿到的是最新修改过的那个状态，比Request.Cookies更“新鲜”。

如何给Cookies设置HttpOnly属性
说到安全，HttpOnly可不能忽视！用它设置后，JavaScript就不能访问这个Cookie，防止XSS攻击。
设置的代码示例：
Response.Cookies("CookieName").Expires = DateAdd("m", 60, Now())
这里举个例子，就是设置这个Cookie60个月后过期。当然时间也可以用其他方式，比如秒数嗖嗖地加上7秒这样写：
Response.Cookies("User").Expires = Second() + 7
这些操作都能保障你的Cookie能按时过期，安全又可靠。