lemonbrain :: 개발자 수련장

    protected void Application_PreSendRequestHeaders(object sender, EventArgs e)
    {
        string[] keys = Response.Cookies.AllKeys;
       
        for (int i = 0; i < keys.Length; i++) //클라리언트로 전송해야할 쿠키를 루프
        {
            //ASP.NET_SessionId는 제외함. 이걸 바꿔버리면 새로운 세션으로 인식해버리기때문에..
            if (Response.Cookies[keys[i]].Name != "ASP.NET_SessionId") 
            {

                //이 샘플은 Cookie의 값이 하나일 경우만 복호화 처리를 하도록 했습니다.
                //약간 수정을 하면 계층구조의 쿠키값도 암호화처리를 할수 있습니다.
                if (Response.Cookies[keys[i]].Values.AllKeys.Length <= 1)
                {
                    //이 샘플에서는 방법을 제시할 뿐이므로 실제 암호화 처리를 생략하고
                    //::xx를 뒤에 추가하는걸로 암호화했다고 정의합니다.
                   
                    //여기에서 쿠키를 암호화 합니다.
                    HttpCookie cookie = Response.Cookies[keys[i]];
                    Response.Cookies.Remove(cookie.Name); //컬렉션키 재정의를 위해 기존쿠키를 컬렉션에서 삭제
                    cookie.Name = cookie.Name + "::xx";
                    cookie.Value = cookie.Value + "::xx";

                    Response.Cookies.Set(cookie); //쿠키를 재등록
                }
            }
        }
    }

    protected void Application_BeginRequest(object sender, EventArgs e)
    {
        string[] keys = Request.Cookies.AllKeys;
       
        for (int i = 0; i < keys.Length; i++) //클라리언트부터 전송되어오는 쿠키를 루프
        {
            //ASP.NET_SessionId는 제외함. 이걸 바꿔버리면 새로운 세션으로 인식해버리기때문에..
            if (keys[i] != "ASP.NET_SessionId") 
            {

                //이 샘플은 Cookie의 값이 하나일 경우만 복호화 처리를 하도록 했습니다.
                //약간 수정을 하면 계층구조의 쿠키값도 복호화처리를 할수 있습니다.
                if (Request.Cookies[keys[i]].Values.AllKeys.Length <= 1)
                {
                    //이 샘플에서는 방법을 제시할 뿐이므로 실제 복호화 처리를 생략하고
                    //::xx를 지우는걸로 복호화했다고 정의합니다.

                    //여기에서 쿠키를 복호화 합니다.
                    HttpCookie cookie = Request.Cookies[keys[i]];
                    Request.Cookies.Remove(cookie.Name); //컬렉션키 재정의를 위해 기존쿠키를 컬렉션에서 삭제
                   
                    cookie.Name = cookie.Name.Replace("::xx", "");
                    cookie.Value = cookie.Value.Replace("::xx", "");
                   
                    Request.Cookies.Set(cookie); //쿠키를 재등록
                   
                }
            }
        }
    }