Cookie详解

最新推荐文章于 2025-07-02 03:08:00 发布
最新推荐文章于 2025-07-02 03:08:00 发布
阅读量9.4k 收藏 7
点赞数 2
CC 4.0 BY-SA版权
分类专栏： java 文章标签： 服务器 浏览器 path javascript 磁盘 servlets
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/indexchen/article/details/1572170
 
背景
在HTTP协议的定义中，采用了一种机制来记录客户端和服务器端交互的信息，这种机制被称为cookie，cookie规范定义了服务器和客户端交互信息的格式、生存期、使用范围、安全性。
 
Cookie格式
Cookie中保存的信息都是文本信息，在客户端和服务器端交互过程中，cookie信息被附加在HTTP消息头中传递，cookie的信息由键/值对组成。下面是一个HTTP头中cookie的例子：
Set-Cookie: key = value; Path=/ 
 
Cookie中存放的信息包含cookie本身属性和用户自定义属性，一个cookie只能包含一个自定义键/值对。Cookie本身属性有"Comment" 、"Domain"、"Max-Age"、"Path"、"Secure"、"Version"。
 
Comment属性是cookie的产生着对该cookie的描述；
 
Domain属性定义可访问该cookie的域名，对一些大的网站，如果希望cookie可以在子网站中共享，可以使用该属性。例如设置Domain为 .bigsite.com ,则sub1.bigsite.com和sub2.bigsite.com都可以访问已保存在客户端的cookie，这时还需要将Path设置为/。
 
Max-Age属性定义cookie的有效时间，用秒计数，当超过有效期后，cookie的信息不会从客户端附加在HTTP消息头中发送到服务端。
 
Path属性定义网站上可以访问cookie的页面的路径，缺省状态下Path为产生cookie时的路径，此时cookie可以被该路径以及其子路径下的页面访问；可以将Path设置为/，使cookie可以被网站下所有页面访问。
 
Secure属性值定义cookie的安全性，当该值为true时必须是HTTPS状态下cookie才从客户端附加在HTTP消息中发送到服务端，在HTTP时cookie是不发送的；Secure为false时则可在HTTP状态下传递cookie，Secure缺省为false。
 
Version属性定义cookie的版本，由cookie的创建者定义。
 
Cookie的创建 
Cookie可以在服务器端创建，然后cookie信息附加在HTTP消息头中传到客户端，如果cookie定义了有效期，则本保存在客户端本地磁盘。保存cookie的文件是一个文本文件，因此不用担心此文件中的内容会被执行而破坏客户的机器。支持Web端开发的语言都有创建cookie的方法或函数，以及设置cookie属性和添加自定义属性的方法或函数，最后是将cookie附加到返回客户端的HTTP消息头中。
 
创建cookie时如果不指定生存有效时间，则cookie只在浏览器关闭前有效，cookie会在服务器端和客户端传输，但是不会保存在客户机的磁盘上，打开新的浏览器将不能获得原先创建的cookie信息。
 
Cookie信息保存在本地时会保存到当前登录用户专门目录下，保存的cookie文件名中会包含创建cookie所在页面网站的域名，当浏览器再次连接该网站时，会从本机cookie存放目录下选出该网站的有效cookie，将保存在其中的信息附加在HTTP消息头中发送到服务器端，服务器端程序就可根据上次保存在cookie的信息为访问客户提供“记忆”或个性化服务。
 
Cookie除了可以在服务器端创建外，也可以在客户端的浏览器中用客户端脚本(如javascript)创建。客户端创建的cookie的性质和服务器端创建的cookie一样，可以保存在本地，也可以被传送到服务器端被服务器程序读取。
Cookie的使用 
从cookie的定义可以看到，cookie一般用于采用HTTP作为进行信息交换协议的客户端和服务器端用于记录需要持久化的信息。一般是由服务器端创建要记录的信息，然后传递到客户端，由客户端从HTTP消息中取出信息，保存在本机磁盘上。当客户端再次访问服务器端时，从本机磁盘上读出原来保存的信息，附加到HTTP消息中发送给服务器端，服务器端从HTTP消息中读取信息，根据实际应用的需求进行进一步的处理。
 
服务器端cookie的创建和再次读取功能通常由服务器端编程语言实现，客户端cookie的保存、读取一般由浏览器来提供，并且对cookie的安全性方面可以进行设置，如是否可以在本机保存cookie。
 
由于cookie信息以明文方式保存在文本文件中，对一些敏感信息如口令、银行帐号如果要保存在本地cookie文件中，最好采用加密形式。
其他 
与cookie类似的另一个概念是会话（Session），会话一般是记录客户端和服务器端从客户端浏览器连接上服务器端到关闭浏览器期间的持久信息。会话一般保存在内存中，不保存到磁盘上。会话可以通过cookie机制来实现，对于不支持cookie的客户端，会话可以采用URL重写方式来实现。可以将会话理解为内存中的cookie。
  
使用会话会对系统伸缩性造成负面影响，当服务器端要在很多台服务器上同步复制会话对象时，系统性能会受到较大伤害，尤其会话对象较大时。这种情况下可以采用cookie，将需要记录的信息保存在客户端，每次请求时发送到服务器端，服务器端不保留状态信息，避免在服务器端多台机器上复制会话而造成的性能下降。
 
 
 
 
参考资料：
[2] JavaScript: The Definitive Guide, 4th Edition David Flanagan
[3] Core Servlets and JavaServer Pages™: Volume 1: Core Technologies, 2nd Edition Marty Hall, Larry Brown 
cookie写总结
一个有趣、有料、有内涵的地方!
07-26 531
1、Cookie技术：客户端技术 Cookie是一段小信息。Servlet把这些小信息写到客户端的缓存中（Set-Cookie），客户端还能带着小信息给服务器(Cookie)。 a、Cookie的属性     name:(必须的)     value:(必须的)     comment:(可选的)针对该Cookie的注释。     path:(可选的)默认值是写Cookie的那个Ser
很全很全的前端本地存储讲解
weixin_33817333的博客
12-26 189
最近一直在搞基础的东西，弄了一个持续更新的github笔记，可以去看看，诚意之作（本来就是写给自己看的……）链接地址：Front-End-Basics 此篇文章的地址：三种本地存储方式 基础笔记的github地址：https://github.com/qiqihaobenben/Front-End-Basics ,可以watch,...
一文读懂Cookie、Session和Token：原理、区别与应用场景
最新发布
weixin_36432875的博客
07-02 113
本文原创首发于公众号【我做开发那些年】与网站【乔文小屋】，现同步转载至本平台，咱上网冲浪的时候，天天和各种网站、APP打交道。但HTTP协议有个“毛病”——它记性不好，每次请求都像第一次见面，根本不记得之前和你聊过啥。为了解决这个问题，程序员们整出了和这三个“神器”，它们就像我们在网络世界的身份证、通行证，帮服务器记住你是谁，都干了啥。今天咱就唠唠这仨到底是干啥的，有啥不一样！
cookie是什么？有什么用？cookie详解，一篇文章彻底搞懂cookie
热门推荐
m0_62695120的博客
03-29 3万+
Cookie是什么 cookie的中文翻译是曲奇，小甜饼的意思。cookie其实就是一些数据信息，类型为“小型文本文件”，存储于电脑上的文本文件中。 Cookie有什么用 我们想象一个场景，当我们打开一个网站时，如果这个网站我们曾经登录过，那么当我们再次打开网站时，发现就不需要再次登录了，而是直接进入了首页。例如bilibili，csdn等网站。 这是怎么做到的呢？其实就是游览器保存了我们...
cookie的所有属性
niuniudan1984的博客
05-26 236
属  性  名 描    述 String name 该Cookie的名称。Cookie一旦创建，名称便不可更改 Object value 该Cookie的值。如果值为Unicode字符，需要为字符编码。如果值为二进制数据，则需要使用BASE64编码 int maxAge 该Cookie失效的时间，单位秒。如...
cookie存多个key
RedXx
04-18 5784
cookie存多个值 前言 写一些吐槽， 由于看红皮书的时候 cookie那一章只是大概看了看， 在项目设置cookie存多个值的时候， 发现只能存一个key，value， 后来看了大量文章后发现，竟然大多都是错的，谁教你的不测试就能发网上误人子弟的， 谁教你的cookie 能 =；=；=；这样存多个值了？？？...
php cookie 详解使用实例
12-19
**PHP Cookie 详解与使用实例** Cookie 是一种在 Web 开发中常见的技术，它用于在客户端（用户的浏览器）和服务器之间存储和交换信息。本文将详细介绍 Cookie 的概念、工作原理以及如何在 PHP 中创建、读取、更新和...
Cookie详解.pdf
10-02
Cookie 详解 Cookie 是一种在 Web 应用程序中存储用户特定信息的方法。它是一小段文本信息，伴随着用户请求和页面在 Web 服务器和浏览器之间传递。Cookie 包含每次用户访问站点时 Web 应用程序都可以读取的信息。 ...
cookie 详解
03-15
### Cookie详解 #### 一、会话跟踪技术概述 会话跟踪是Web开发中的关键环节之一，用于确保用户的每次操作都被正确地关联到相应的会话中。常见的会话跟踪技术主要包括Cookie与Session。 #### 二、Cookie机制 ####...
python使用cookie库操保存cookie详解
12-24
Cookie用于服务器实现会话，用户登录及相关功能时进行状态管理。要在用户浏览器上安装cookie，HTTP服务器向HTTP响应添加类似以下内容的HTTP报头： 复制代码 代码如下:Set-Cookie：session=8345234;expires=Sun，15-...
JavaScript操作Cookie详解
10-24
主要介绍了JavaScript操作Cookie详解,本文讲解了什么是Cookie、Cookie基础知识、Cookie常见问题、cookie 有两种清除方式、Cookie基础用法、Cookie高级用法等内容,需要的朋友可以参考下
cf-cookie:提取由Cloudflare生成的cookie
05-08
cf-cookie getCFcookie.js是一个脚本，用于获取由生成的cookie。 一旦获得所有cookie，就可以简单地在cookie中过滤必要的值，例如cf_clearance ，以绕过cf check。 相依性 ： 库，无头Chrome ： 模块化插件框架 ：防止检测到的puppeteer插件 ：参数选项解析器 安装 npm i puppeteer-core puppeteer-extra puppeteer-extra-plugin-stealth commander 如何使用 Usage: ./getCFcookie.js -u <url> -a <user> [-p <path>] [-s] Options: -u, --url <site> url to visit -a, --agent <user>
Cookie理解
qq_27368993的博客
11-06 270
Cookie属性 Comment:描述这个Cookie用途的一些注释 Domain:指定Cookie有效的域，意味着在指定域名系统区域的服务器可以看到这个Cookie，默认只返回给发送Cookie的服务器 Max-Age:指定Cookie在服务器保存的时间。如果为0，表示立即删除这个Cookie；为负，表示存在内存中，默认存在内存中 Path:指定Cookie作用的URL目录及其子目录，默...
Cookie,Session,Token
weixin_47414034的博客
05-14 1738
当浏览器发送 HTTP 请求到服务器时，服务器会响应客户端的请求，但当同一个浏览器再次发送请求到该服务器时，服务器并不知道它就是刚才那个浏览器 通常情况下，用户通过浏览器访问 Web 应用时，服务器都需要保存和跟踪用户的状态。例如，用户在某购物网站结算商品时，Web 服务器必须根据请求用户的身份，找到该用户过往所购买的商品 由于 HTTP 协议是无协议的，无法保存和跟踪用户状态，所以需要其他的方案来解决问此题，它就是会话技术。 什么会话？从打开浏览器访问某个网站，到关闭浏览器的过程，称为一次会话。会话
cookie 简介
JackieLiuLixi的专栏
07-17 1004
背景 在HTTP协议的定义中，采用了一种机制来记录客户端和服务器端交互的信息，这种机制被称为cookie，cookie规范定义了服务器和客户端交互信息的格式、生存期、使用范围、安全性。   Cookie格式 Cookie中保存的信息都是文本信息，在客户端和服务器端交互过程中，cookie信息被附加在HTTP消息头中传递，cookie的信息由键/值对组成。下面是一个HTTP头
Cookie出现两个同名Key的问题
weixin_33984032的博客
03-16 1865
问题　　Http请求中出现了两个同名Cookie，导致服务端获取到的错误的信息原理　　Cookie不仅仅有名字和值两个属性，还有域（domain）、路径（path）等属性。其中，不同的域、不同的路径下可以存在同样名字的cookie。一般我们设置cookie的方法是用一个同样名字、一个值。这时就一定要搞清楚你要设置的cookie的域和路径，否则就会产生问题中的情况。再次复习一下...
一个很像某数的cookie加密（js逆向）
目标检测专栏持续更新中，改进YOLO系列通用，适用v5、v7、v8、所有博客均是团队原创博客，所有文章禁止转载，违者必究。
03-06 373
网站：aHR0cHM6Ly93d3cuanZpYy5lZHUuY24vemJiLzcwOS9saXN0OC5odG0= 前言：这是一个很像某数反爬的站，同样的412然后200，同样的cookie加密，甚至部分算法都是一模一样的，当然这个难度比某数低很多 一、hook cookie 确定加密位置 这里我用的是v佬的插件 详细下载可以看蔡老板的文章 ： https://mp.weixin.qq.com/s/LisYhDKK_6ddF-19m1gvzg 插件打开hook cookie选项后刷新页面，跟到这个位
cookie详解
05-25
### Cookie 技术的全面解析 #### 什么是 Cookie？ Cookie 是一种小型文本文件，由服务器发送到用户的浏览器并存储在用户的设备上。它主要用于保存会话状态、用户偏好设置或其他相关信息[^1]。 #### Cookie 的主要特点 - **持久化存储**：某些类型的 Cookie 可以长期存在，直到过期时间到达或被手动删除。 - **无状态协议的支持**：HTTP 协议本身是无状态的，而 Cookie 提供了一种机制来维护跨多个请求的状态信息。 - **安全性限制**：可以通过 `HttpOnly` 和 `Secure` 属性增强安全性和防止 XSS 攻击[^2]。 --- ### Spring 中如何使用 Cookie？ #### 添加 Cookie 到响应头 通过 `javax.servlet.http.HttpServletResponse` 对象可以向客户端添加新的 Cookie： ```java import javax.servlet.http.Cookie; import javax.servlet.http.HttpServletResponse; public void addCookie(HttpServletResponse response) { // 创建一个新的 Cookie 实例 Cookie cookie = new Cookie("username", "JohnDoe"); // 设置 Cookie 过期时间为一天（单位秒） cookie.setMaxAge(60 * 60 * 24); // 将 Cookie 路径设为根路径 "/" cookie.setPath("/"); // 向响应对象中添加该 Cookie response.addCookie(cookie); } ``` 此代码片段展示了如何创建一个名为 `username` 的 Cookie 并将其附加到 HTTP 响应头部。 #### 获取已存在的 Cookie 从 `HttpServletRequest` 对象中读取现有的 Cookies： ```java import javax.servlet.http.Cookie; import javax.servlet.http.HttpServletRequest; public String readCookie(HttpServletRequest request, String cookieName) { Cookie[] cookies = request.getCookies(); if (cookies != null && cookies.length > 0) { for (Cookie cookie : cookies) { if (cookie.getName().equals(cookieName)) { return cookie.getValue(); // 返回指定名称的 Cookie 值 } } } return null; // 如果未找到对应名称的 Cookie，则返回 null } ``` 这段代码实现了遍历所有传入的 Cookies，并查找特定名称的 Cookie 值[^1]。 #### 删除 Cookie 要移除某个已经存在的 Cookie，只需重新定义其最大存活时间为零 (`setMaxAge(0)`): ```java public void deleteCookie(HttpServletResponse response, String cookieName) { Cookie cookie = new Cookie(cookieName, null); cookie.setMaxAge(0); // 立即失效 cookie.setPath("/"); // 需与原 Cookie 定义一致 response.addCookie(cookie); } ``` 注意这里设置了相同的路径属性 `/`, 因为只有相同路径下的 Cookie 才能被覆盖或者删除。 --- ### 测试场景中的注意事项 如果在一个多线程环境中运行自动化测试脚本时遇到问题，比如多次迭代过程中后续几次操作失败的情况，可能是因为重复利用了之前的 Session ID 或者其他形式的身份验证令牌作为 Cookie 存储下来的结果[^4]。解决办法之一就是确保每次循环前清理掉旧有的 Cookies 数据再发起新连接尝试。 --- ### 性能优化建议 为了提高系统的性能以及减少不必要的网络流量传输开销，在实际项目开发当中应该遵循以下几个原则: 1. 不要在 Cookie 中存放大容量的数据； 2. 使用 HTTPS 加密保护敏感型数据交换过程免受中间人攻击威胁； 3. 正确配置 `Domain` 参数避免子域名间互相干扰访问权限范围之外的内容资源加载行为发生意外错误状况出现等问题的发生几率降到最低限度以内为止就可以了嘛😊！ ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值