cookie怎么使用

服务器

Cookie是HTTP协议中的一种机制，主要用于Web服务器和Web浏览器之间的状态管理。使用Cookie，能够让Web浏览器在同一个站点或域名下保存和传递状态信息，如登录信息、购物车信息等。

以下是使用Cookie的主要步骤：

1. Server发送响应头部中设置Cookie

客户端

在HTTP响应报文的头部中设置一个Cookie字段，该字段的值是一个键值对的列表，可以包含多个Cookie值，例如：Set-Cookie: key1=value1;expires=Fri, 14-Feb-2020 09:14:04 GMT;path=/

2. 客户端（浏览器）收到Cookie

当浏览器收到响应报文时，会自动解析并保存Cookie到本地。

3. 客户端发送请求时传递Cookie

在后续的请求中，浏览器会将之前保存的Cookie自动添加到请求首部中，以便服务器可以读取、处理和验证Cookie信息。

以下是常用的Cookie属性：

- name：Cookie名称

- value：Cookie的值

- domAIn：可以访问该Cookie的域名（默认为设置cookie的域）

- path：可访问Cookie的路径

- expires：过期时间

- secure：该Cookie只能通过HTTPS协议传输

- HttpOnly：该Cookie不能被客户端JavaScript脚本访问，可以有效地防止XSS攻击。