Cookie是Web服务器为了维持会话状态而向浏览器发送的ASCII文本，浏览器会在后续请求时将其发送回服务器。每个Cookie有domain、path、expires和secure等属性。尽管存在4KB大小限制和数量限制，Cookie常用于用户登录状态保持、行为跟踪和页面定制。然而，它也可能增加服务器带宽成本并带来安全风险。使用时应注意精简Cookie、设置适当过期时间及考虑安全问题。
Cookie概述
Cookie是Web服务器生成，向用户浏览器发送的一小段ASCII文本。当浏览器接收到后，会将其信息片段以“键-值”对的形式保存在某个目录下的文本文件中。以后每次向同一个服务器发送请求的时候，浏览器都会发送以前存储在本地的Cookie。浏览器和服务器通过HTTP协议进行通讯，Cookie便被保存在HTTP的请求部分（Set-Cookie）。
HTTP协议是无状态的，对于同一个浏览器发出的多个请求，服务器无法区分是不是来源于同一个浏览器。所以，需要额外的数据用于维护会话。cookie正是这样的一段随HTTP请求一起被传递的额外数据。
很多浏览器支持4KB的cookie大小限制。由于这一限制，最好用cookie来存储少量数据，或者存储用id之类的标识符。用户id随后便可用于标识用户，以及从数据库或其他数据源读取用户信息。浏览器还限制站点可以在用户计算机上存储的cookie数据量。很多浏览器只允许每个站点存储20个cookie，如果试图存储更多的cookie，则最旧的cookie便会被丢弃。有些浏览器还会对它们将接受的来自所有站点的cookie总数做出绝对限制，通常是300个。
常见属性解释如下：
(1)、 domain：指定关联的服务器或域。值是域名，比如baidu.com。如果我们想让tieba.baidu.com可以访问wenku.baidu.com设置的cookie，可以把domain属性设置成baidu.com，并把path设置成"/"。
(2)、 path：指定与cookie关联的web页。值可以是一个目录，或者是一个路径。如果/news/index.html建立了一个cookie
最低0.47元/天 解锁文章
扫一扫
435
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
