应用层之用户－服务器交互: 身份验证与cookie

cookie是一种可以由WEB站点用来跟踪用户的候选机制。

例子：

假设一个客户首次联系一个使用COOKIE的WEB站点，服务器会在其响应中包含一个Set=Cookie:头部。该头部的值通常是一个由WEB服务器产生的标识数，例如：

Set-Cookie:1678453

客户收到这个响应消息，看到其中的Set=Cookie:头部，会往存放在这个客户主机中的某个特殊的cookie文件中添加一行

这一行一半包含服务器主机的主机名和这个与用户关联的标识数。

在一个段时间，比如说一周后，请求同一个服务器的时候，由同一个用户启动的新客户会在请求消息中包含一个Cookie：头部，其值就是之前由该服务器产生的标识数，例如：

Cookie:1678453

用这种方式，服务器并不知道提出请求的用户的用户名，但是它知道该用户与一个礼拜前听出请求的用户是同一个。

WEB服务器使用cookie的目的：

1、如果服务器要求身份认证，但是又不想在同一个用户每次访问本WEB站点都麻烦的输入用户名和口令，可以设置一个COOKIE

2、如果服务器想要记住用户的偏好，一边在他们后续访问期间有目的的提供广告

3、如果WEB扎年提供购物服务，那么服务器可以使用COOKIE跟踪用户购买的物品，也就是建立一个虚拟的购物车