[toc] #### 1.什么是cookie ``` 1.沒有可執行代碼的純文本 2.存儲在瀏覽器上，用于網站辨別用戶身份 3.cookie默認是臨時存儲，瀏覽器關閉時自動銷毀，除非設置cookie的過期時間 4.cookie一般不超過4kb 5.不同域名下的cookie是獨立的 ``` #### 2.cookie如何工作 ``` 1.瀏覽器向服務器發送請求 2.服務器設置cookie并且發送給瀏覽器 3.瀏覽器將cookie保存下來 4.以后的請求瀏覽器都會在request header里面添加cookie字段發送給服務器 ``` #### 3.cookie有哪些字段 ``` Domain: 限制cookie可以送達的主機名 Path: 限制cookie可以被發送到的路徑 Expires: 指定cookie的到期時間 Max-Age: 指定從現在開始cookie會存在的秒數，優先級比Expires更高 HttpOnly: 如果為true，則無法通過document.cookie獲取到cookie，方式xss攻擊 Secure: 只有在https下才能將cookie發送到服務器 SameSite: 讓cookie在跨站請求時不會被發送，阻止跨站請求偽造(CSRF),有三個參數 1.None:無論是否跨站，都可以發送，以前這個是默認值 2.Strict僅允許一方請求攜帶Cookie 3.Lax:允許部分第三方請求攜帶Cookie // chrome80之后默認值 ``` #### 4.操作cookie 1.創建： ```js document.cookie = 'username=xu' ``` 2.修改： 修改時需要保持path/domain與以前一致，否則相當于新增 ```js document.cookie="username=John Smith; expires=Thu, 18 Dec 2043 12:00:00 GMT; path=/"; ``` 3.刪除： 把cookie的過期時間設置為以前的時間，path/domain需要一致 ```js document.cookie = "username=; expires=Thu, 01 Jan 1970 00:00:00 GMT"; ```