工作原理:
cookie是存在用户硬盘中,用户每次访问站点时,Web应用程序都可以读取Cookie包含的信息。当用户再次访问这个站点时,浏览器就会在本地硬盘上查找与该 URL 相关联的 Cookie。如果该Cookie存在,浏览器就将它加到requestheader的Cookie字段中,与http请求一起发送到该站点。(cookie是存于用户硬盘的一个文件,这个文件通常对应于一个域名,也就是说,cookie可以跨越一个域名下的多个网页,但不能跨越多个域名使用。)
1.优点:兼容性好
分担了服务器存储的负担
极高的扩展性和可用性
1.通过良好的编程,控制保存在cookie中的session对象的大小。
2.通过加密和安全传输技术(SSL(Secure Sockets Layer 安全套接层)),减少cookie被破解的可能性。
3.只在cookie中存放不敏感数据,即使被盗也不会有重大损失。
4.控制cookie的生命期,使之不会永远有效。偷盗者很可能拿到一个过期的cookie。
2.缺点:(流量)增加了网络流量;
(大小限制)每个特定的域名下最多生成20个cookie。数据容量有限,最多只能存储4KB的数据,浏览器之间各有不同;
(安全性)不安全;
浏览器提供了 cookie 属性给 JavaScript,因此可以通过 document.cookie 来访问这个页面中的cookie
获取cookie:var res = document.cookie;
设置cookie: document.cookie = "name=Jack; age=20; sex=男";(每一对cookie值与相邻的cookie值之间都会有一个分号和空格)
cookie的期限:expires expires的值的格式是toUTCString()后的格式
可以修改原cookie的expires、secure属性,但不能修改domain、path属性。修改cookie时domain、path必须与原cookie保持一致。
secure是 cookie 的安全标志,通过cookie直接包含一个secure单词来指定,也是cookie中唯一一个非名值对儿的部分。指定后,cookie只有在使用SSL连接(如HTTPS请求)时才会发送到服务器。不指定时,不论是 http 请求还是 https 请求,均会发送cookie。
存储在cookie的数据每次都会被浏览器自动放在http请求中。因此,如果这些数据不是每次都要发给服务器的话,这样做一定会增加网络流量。