cookie技术

http协议是无状态的，但是很多应用需要我们掌握客户端的状态，比如网购以及目前大部分大数据应用等，由此产生了cookie技术。
该技术是网站为了辨别用户身份，进行回话session跟踪而储存在用户本地终端上的加密数据。

cookie组件

在http请求/响应消息增加cookie头部行。
保存在客户端上的cookie文件由浏览器管理，web服务器端的由后台数据库管理。

原理

大体步骤为：
web先使用常规访问
server端创建ID，建立新用户，响应消息头部加入cookie-ID
web端解析响应消息并将cookie-ID加入自己的请求消息
服务器端产生面向用户的特定动作

作用&问题

解决了身份认证，购物车和个性化推荐问题，但是也有一个最大的问题——隐私，该技术使我们在web上的每时每刻都被监控并汇报着，隐私已经荡然无存了。

思考

cookie既然是用于身份认证和个性推荐功能的，那是不是说在本地服务器上删除了就没法收到个性推荐了呢？
肯定不是，我们大部分还是要依赖登录账户来获得特定信息，那么cookie的作用又体现在哪里呢？反正都是把信息传到服务器，为什么还要在本地上留一个cookie呢？
我思考了一下，目前的大数据确实都越来越多地把信息汇总到服务器上，但是还是有脱离网络，或者不登录账号的情况，这种时候就要使用cookie，而且经常网站会问的是否在该站点保留账号密码，应该也是使用的cookie技术呢。
对待cookie我认为还是**少授权，常清理，**把我们的爱好和隐私信息交给大厂还算相对信得过，也是无奈之举，但是把这些cookie存储在本地则是很有风险的行为了。