Cookie

定义

Cookie 是服务器存储在用户浏览器中的小段文本数据,用于在无状态的 HTTP 协议中保持会话状态、记录用户身份与偏好。[1]

原理

服务器通过响应头 Set-Cookie 下发数据,浏览器保存后在后续请求中自动通过 Cookie 头回传,使服务器得以识别同一用户的连续请求。

特点

• 容量有限:单个 Cookie 通常不超过 4KB。
• 可设过期:分为会话 Cookie 与持久 Cookie。
• 安全属性:HttpOnly 防脚本读取,Secure 仅限 HTTPS,SameSite 防 CSRF。

应用

Cookie 广泛用于登录保持、购物车、个性化设置与行为追踪。因隐私考量,第三方 Cookie 正逐步被限制与淘汰。