cookie属性有哪些

Cookie属性包括名称、值、域、路径、过期时间、安全标记和HTTP-only标记。

Cookie属性有什么

简介

Cookie 是存储在用户本地终端上的数据，通常由网页或其服务器生成，用于维持特定信息片段以实现会话控制、个性化设置、用户追踪等功能，每个 Cookie 都包含一系列的属性，这些属性定义了 Cookie 的行为和用途。

基本属性

1、Name（名称）： Cookie 的名称，用于标识存储的信息。

2、Value（值）：与 Cookie 名称相对应的数据。

3、Domain（域）： Cookie 所属的网站域名，只有来自该域的请求才会携带这个 Cookie。

4、Path（路径）： Cookie 适用的页面路径，只有请求这个路径下的页面时，浏览器才会发送 Cookie。

5、Expires/Max-Age（过期时间）： Cookie 的有效期，Expires 是具体的过期日期，而 Max-Age 是自设置之日起的秒数。

6、Secure（安全标志）：当此属性存在时，表示该 Cookie 只能在 HTTPS 连接中传输。

7、HttpOnly（Http 仅标志）：当此属性存在时，表示该 Cookie 不能被客户端脚本访问，有助于减少跨站脚本攻击（XSS）的风险。

8、SameSite（同站标志）：用于控制 Cookie 的跨站请求行为，它可以防止 CSRF 攻击。

高级属性

1、Comment（注释）：为 Cookie 提供注释或说明，通常用于辅助开发者理解 Cookie 的用途。

2、Discard（丢弃）：指示是否应丢弃已有的 Cookie 并强制客户端立即发送。

3、Portlist（端口列表）：指定哪些端口号可以接收此 Cookie。

操作 Cookie

1、设置 Cookie：通过 HTTP 响应头的 Set-Cookie 指令来设置。

2、读取 Cookie：通过 HTTP 请求头的 Cookie 字段来读取。

3、删除 Cookie：通过设置 Cookie 的过期时间为过去的时间，或者使用 Set-Cookie 指令并将 Max-Age 设置为 0 来实现删除。

安全性

1、不要在 Cookie 中存储敏感信息，因为 Cookie 可能被拦截或篡改。

2、总是使用 HttpOnly 标志来防止客户端脚本访问 Cookie。

3、对于涉及隐私的操作，应使用 Secure 标志确保 Cookie 只在安全的 HTTPS 连接中传输。

4、合理设置 SameSite 属性以防止跨站请求伪造（CSRF）。

应用场景

1、跟踪用户登录状态：通过设置包含用户身份信息的 Cookie，网站可以在用户浏览过程中识别用户。

2、个性化服务：根据用户的偏好设置 Cookie，网站可以提供个性化的内容展示。

3、购物车功能：将用户添加到购物车的商品信息保存在 Cookie 中，便于用户在不同的页面或访问之间保持购物车状态。