Cookie介绍与应用

Cookie是什么？

Cookie 是指某些网站服务器为了辨别用户身份和进行Session跟踪，而储存在用户浏览器上的文本文件，Cookie可以保持登录信息到用户下次与服务器的会话。

Cookie原理

HTTP是无状态的面向连接的协议, 为了保持连接状态, 引入了Cookie机制 Cookie是http消息头中的一种属性，包括：

Cookie名字（Name）
Cookie的值（Value）
Cookie的过期时间（Expires/Max-Age）
Cookie作用路径（Path）
Cookie所在域名（Domain），
使用Cookie进行安全连接（Secure）。

前两个参数是Cookie应用的必要条件，另外，还包括Cookie大小（Size，不同浏览器对Cookie个数及大小限制是有差异的）。

Cookie由变量名和值组成，根据 Netscape公司的规定，Cookie格式如下：

Set－Cookie: NAME=VALUE；Expires=DATE；Path=PATH；Domain=DOMAIN_NAME；SECURE

cookie的作用：

tcp协议能够通过三次握手建立连接。client发送的多次请求能够通过句柄维护同一个连接。可是http协议是一种无状态的协议。对于浏览器发送的多次请求，server是无法区分是不是同一个浏览器发送的。这样就须要使用额外的数据维护会话。

服务端收到浏览器的请求，在响应的时候能够种cookie，这样client与服务端能够将cookie来回传递，从而维护一个session状态

cookie有2个必备的属性，那就是name。value,另外还有几个可选的属性，分别控制cookie的生存周期（expires），可见性及安全性(secure)。