web应用中,多个请求共享"用户会话"是非常必要的
cookie的处理:
服务端向客户端发送cookie
客户端的浏览器 保存cookie
每次请求中,浏览器会把cookie发送到服务器
在HTML文档被发送前,服务器会在HTTP包头的Set-Cookie消息中,把cookie发送到浏览器
Set-Cookie:
name=value;
Path=path;//表示 cookie 影响到的路，如 path=/如果路径不能匹配时，浏览器则不发送这个Cookie
expires=Wednesday, 09-Nov-99 23:12:40 GMT;
maxAge:最大失效时间
secure:为true时,cookie 在 HTTP 中是无效，在 HTTPS 中才有效
httpOnly:是微软对COOKIE做的扩展。如果在COOKIE中设置了“httpOnly”属性，则通过程序（JS脚本、applet等）将无法读取到COOKIE信息，防止XSS攻击产生
cookie的处理:
服务端向客户端发送cookie
客户端的浏览器 保存cookie
每次请求中,浏览器会把cookie发送到服务器
在HTML文档被发送前,服务器会在HTTP包头的Set-Cookie消息中,把cookie发送到浏览器
Set-Cookie:
name=value;
Path=path;//表示 cookie 影响到的路，如 path=/如果路径不能匹配时，浏览器则不发送这个Cookie
expires=Wednesday, 09-Nov-99 23:12:40 GMT;
maxAge:最大失效时间
secure:为true时,cookie 在 HTTP 中是无效，在 HTTPS 中才有效
httpOnly:是微软对COOKIE做的扩展。如果在COOKIE中设置了“httpOnly”属性，则通过程序（JS脚本、applet等）将无法读取到COOKIE信息，防止XSS攻击产生
393
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
