📌 什么是 Cookie?
Cookie 是服务器发送到用户浏览器并保存的一小段数据,用于记录用户状态或个性化信息。例如:
- 登录状态
- 用户偏好设置
- 购物车内容
📚 点击此处了解与 Cookie 相关的 HTTP 头部知识
🧾 Cookie 的结构
一个典型的 Cookie 由以下部分组成:
- 名称(Name)
- 值(Value)
- 过期时间(Expires)
- 作用域(Path)
- 域名(Domain)
- 安全属性(Secure, HttpOnly 等)
📦 Cookie 的使用场景
- 会话管理:通过 Session ID 保持用户登录状态
- 用户追踪:分析访问行为(需注意隐私政策)
- 个性化设置:保存语言、主题等偏好
- 广告投放:记录用户兴趣标签
⚠️ Cookie 安全注意事项
- HttpOnly:防止 XSS 攻击(但无法阻止 CSRF)
- Secure:仅通过 HTTPS 传输
- SameSite:防范跨站请求伪造(CSRF)
- 加密存储:敏感信息应加密后再保存
🌐 扩展阅读
📌 提示:合理使用 Cookie 可提升用户体验,但需遵循隐私保护规范!