Cookie

前言

cookie是HTTP识别用户，实现持久会话的最好方式。可以笼统的将cookie分为两类：会话cookie和持久cookie。

会话cookie

会话cookie是一种临时cookie，用户退出浏览器时，会话cookie就被删除。

持久cookie

持久cookie的生存时间更长一些，它们存储在硬盘上，浏览器推出或者重启计算机它们仍然存在。

会话cookie和持久cookie之间唯一的区别就是它们的过期时间。如果设置了Discard参数，或者没有设置Expires或Max-Age参数来说明扩展过期时间，这个cookie就是一个会话cookie。

cookie如何工作

用户首次访问Web站点的时候，Web服务器会对这个用户“贴上”一个独有的cookie，这样以后服务器就可以识别出这个用户了。cookie中包含了一个由 名字 = 值 （name=value）这样的信息构成的任意列表，通过Set-Cookie或Set-Cookie2HTTP响应首部将其贴到用户身上去。cookie中可以包含任意信心，但它们通常都只包含一个服务器为了进行跟踪而产生的独特的识别码。