Question

HTTP 的 Cookie 机制

Answer 1

HTTP 里“无状态”的 Web 服务器，只不过服务器的“失忆症”比他还要严重，连一分钟的记忆也保存不了，请求处理完立刻就忘得一干二净。那该怎么样让原本无“记忆能力”的服务器拥有“记忆能力”呢？

Cookie 的工作过程

不过因为服务器的“记忆能力”实在是太差，一张小纸条经常不够用。所以，服务器有时会在响应头里添加多个 Set-Cookie ，存储多个 key=value 。但浏览器这边发送时不需要用多个 Cookie 字段，只要在一行里用 ; 隔开就行。

Cookie 是由浏览器负责存储的，而不是操作系统。所以，它是“浏览器绑定”的，只能在本浏览器内生效。

Cookie 就是服务器委托浏览器存储在客户端里的一些数据，而这些数据通常都会记录用户的关键识别信息。所以，就需要在 key=value 外再用一些手段来保护，防止外泄或窃取，这些手段就是 Cookie 的属性。

Cookie 最基本的一个用途就是身份识别，保存用户的登录信息，实现会话事务。

总结：

Tips:

session 和 token 不在 http 范围之内，下面单独说说：

cookie 和 session 的区别：