Cookie在http请求与响应报文的位置

看了各种介绍http报文的博客，对cookie的response设置与返回request在报文的位置有了相关基本的认识，如有不对之处希望指出错。

Cookie的设置以及在响应报文的位置

SpirngBoot在response响应返回中，开发者可通过response的addCookie方法将cookie信息转入http报文中，cookie信息位于headers的set-cookie字段。有多少个cookie信息加入就有多少个set-cookie字段。客户端接收到cookie后就将cookie存储在本地固定位置。

响应报文响应行与响应头部

Cookie的设置以及在请求报文的位置

在请求中，用户端前端开发者可通过document.cookie获取该域的cookie数据，可有多个，将cookie值转入http请求报文头部的cookie中。后端开发者可通过request的addCookie方法将cookie信息设置到http报文中，同样位于报文头部hearder的cookie中。

请求报文的请求行与请求头部

另一请求头部

HttpOnly

对响应报文的cookie设置httpOnly属性可规避XSS攻击。