ASP.NET MVC Core中禁用Cookie时sessionStorage读写是否受影响？

首先直接给你结论：禁用Cookie完全不影响sessionStorage的正常读写，你可以放心在项目里用它来存储客户端临时数据。

接下来帮你理清楚容易混淆的关键点：

• 先分清两个完全不同的“session”：

  • 你提到的“会话ID以Cookie形式存储”是服务器端的Session（比如ASP.NET Core里的Session机制），它依赖Cookie传递会话标识，禁用Cookie会导致服务器Session失效，但这和浏览器端的sessionStorage没有任何关联。
  • sessionStorage是浏览器提供的客户端存储API，数据完全存在浏览器本地，和服务器没有直接绑定，也不需要依赖Cookie工作。禁用Cookie只是阻止浏览器处理Cookie类数据，不会触动Web Storage的独立存储区域。

• 补充几个实用细节：

  • sessionStorage的生命周期仅限于当前浏览器标签页的会话：只要标签页不关闭，数据就一直存在；关闭标签页后数据会被自动清除，这和localStorage（持久化存储，除非手动清除）有明显区别。
  • 不同标签页之间的sessionStorage相互隔离，也就是说打开新标签页访问同一个网站，无法读取之前标签页的sessionStorage数据，这也是它和服务器Session的差异之一。

• 给你一个简单的代码示例，快速实现你的需求：
  比如把用户输入的值追加到sessionStorage，再写入隐藏文本框：

  // 追加用户输入值到sessionStorage
  function appendUserInput(inputValue) {
      // 读取已存储的数据，无数据则初始化空数组
      let storedData = JSON.parse(sessionStorage.getItem('userInputList')) || [];
      // 追加新值
      storedData.push(inputValue);
      // 存回sessionStorage
      sessionStorage.setItem('userInputList', JSON.stringify(storedData));
      
      // 将处理后的数据写入隐藏文本框
      document.getElementById('hiddenUserData').value = JSON.stringify(storedData);
  }
  

  对应的MVC视图隐藏框定义：

  <input type="hidden" id="hiddenUserData" name="UserInputList" />
  

这样你就可以安全用sessionStorage实现客户端临时数据存储，完全不用担心Cookie禁用的问题啦。

内容的提问来源于stack exchange，提问作者Nikhil Patil