Cookie工作原理

每当浏览器请求一个会生成Cookie的页面时，服务器返回的http消息的header中会存在类似这样的信息：Cookie: message=Hello ，页面生成的所有Cookie都将以这种形式发送给浏览器。需要注意的是Cookie只能存储字符串值。

我们可以创建两种Cookie：Session Cookie 和 Persistent Cookie，前者只保存在内存中，当浏览器关闭时，Session Cookie将丢失；后者保存在本地硬盘，具体路径与所用浏览器相关，它可以保存任意指定的时间。Cookie保存的信息都以明文显示，因此它不能用来保存机密数据。

Cookie的安全限制

• 所有的Cookie都是域相关的，例如谷哥就不能访问度娘设置的Cookie，浏览器在创建Cookie时会记录与该Cookie关联的域，因此在发送Cookie时就不会发送给别的域
• 一个独立的域能设置的Cookie大小限制在4096字节
• 大部分浏览器限制一个独立的域能创建的Cookie数量不超过20个（IE是个例外），如果你设置超过20个，那么最旧的Cookie将被删除