cookie

由于http是無狀態的協議，一旦客戶端和服務器的數據交換完畢，就會斷開連接，再次請求，會重新連接，服務器單從網絡連接上是沒有辦法知道用戶身份的。cookie就是為了解決此問題而產生的，每次新的用戶請求時，便給用戶頒發一個獨一無二的身份證，下次訪問，必須帶上身份證，這樣服務器就會知道是哪個用戶進行了訪問，針對不同用戶，做出不同的響應cookie是一個很小的純文本文件（最多為4K），是瀏覽器儲存在用戶的機器上的。儲存一些服務器需要的信息，每次請求站點，會發送相應的cookie，這些cookie可以用來辨別用戶身份信息等作用。

cookie的屬性字段

cookie是以純文本的方式存儲，即cookie的數據類型為String類型

document.cookie = 'name=userInfo'; // 設置cookie的name屬性
document.cookie = 'username=Jack'; // 在cookie中存儲了username信息
console.log(document.cookie); // name=userInfo; username=Jack

document.cookie = 'name=userInfo'; // 設置cookie的name屬性
document.cookie = 'username=Amy'; // 在cookie中存儲了username信息
console.log(document.cookie); // name=userInfo; username=Amy

通過上面的實例可以知道，給cookie賦值時是不會覆蓋cookie的原有的值，當等號前的屬性名相同時，才會將原來相同屬性名的值覆蓋為后來設置的值。注意，cookie的兩個字段之間是通過一個分號和空格分隔，而不是只有一個分號

當要給cookie設置非自定義的屬性字段時，需要通過字符串追加的方式

例如

let expireDate = new Date();
document.cookie += ";expires=" + expireDate.toString();

注意： ";expires="中的分號必須有，如果字段前不加分號則會認為這是一個自定義字段

domain

非頂級域名，如二級域名或者三級域名，設置的cookie的domain只能為頂級域名或者二級域名或者三級域名本身，不能設置其他二級域名的cookie，否則cookie無法生成。

頂級域名只能設置domain為頂級域名，不能設置為二級域名或者三級域名，否則cookie無法生成。

二級域名能讀取設置了domain為頂級域名或者自身的cookie，不能讀取其他二級域名domain的cookie。所以要想cookie在多個二級域名中共享，需要設置domain為頂級域名，這樣就可以在所有二級域名里面或者到這個cookie的值了。

頂級域名只能獲取到domain設置為頂級域名的cookie，其他domain設置為二級域名的無法獲取。

總的來說就是，上級域名不能訪問下級域名的cookie，下級域名可以讀取自身及上級域名的cookie，同級域名的cookie不共享，即同級域名之間不能互相訪問對方的cookie，只能訪問自身的cookie。

path

path字段為可以訪問此cookie的頁面路徑。 比如domain是abc.com,path是/test，那么只有/test路徑下的頁面可以讀取此cookie。

expires/Max-Age

expires/Max-Age 字段為此cookie超時時間。若設置其值為一個時間，那么當到達此時間后，此cookie失效。不設置此字段時，默認值是Session，即當瀏覽器關閉(注意：不是瀏覽器標簽頁，而是整個瀏覽器) 后，此cookie失效。

let expireDate = new Date("2019-5-26T09:00:00");
document.cookie += ";expires=" + expireDate.toString();

若要刪除某條cookie則設置此條cookie的expires為當前時間之前的時間的即可

let expireDate = new Date("1970-01-01T00:00:00");
document.cookie += ";expires=" + expireDate.toString();

size

Size字段 此cookie大小。

httpOnly

若此屬性為true，則只有在http請求頭中會帶有此cookie的信息，而不能通過document.cookie來訪問此cookie，設置為true可以減少受到Xss攻擊的風險

secure

secure 字段 設置是否只能通過https來傳遞此條cookie

localstorage/sessionstorage

webstorage并不是要替代cookie，而是為了彌補隨著web的發展，cookie在存儲限制（存儲容量最多為4k），安全性（在http協議中明文傳輸）存在的缺點而提出的

兩者的API是相同的

兩者都有length屬性

sessionStorage.setItem("name", "Jack");
sessionStorage.setItem("phone", "18856894523");
console.log(sessionStorage.getItem('name')); // Jack
console.log(sessionStorage.key(0)); // name
console.log(sessionStorage.length); // 2
sessionStorage.removeItem('phone');
console.log(sessionStorage.length); // 1
sessionStorage.clear(); 
console.log(sessionStorage.length); // 0

兩者的比較

cookie 與 webstorage的區別

存儲限制

數據的有效期

作用域

總結

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com