Cookie属性包括名称、值、域、路径、过期时间、安全标记和HTTP-only标记。
Cookie属性有什么
简介
Cookie 是存储在用户本地终端上的数据，通常由网页或其服务器生成，用于维持特定信息片段以实现会话控制、个性化设置、用户追踪等功能，每个 Cookie 都包含一系列的属性，这些属性定义了 Cookie 的行为和用途。
基本属性
1、Name（名称）： Cookie 的名称，用于标识存储的信息。
2、Value（值）： 与 Cookie 名称相对应的数据。
3、Domain（域）： Cookie 所属的网站域名，只有来自该域的请求才会携带这个 Cookie。
4、Path（路径）： Cookie 适用的页面路径，只有请求这个路径下的页面时，浏览器才会发送 Cookie。
5、Expires/Max-Age（过期时间）： Cookie 的有效期，Expires 是具体的过期日期，而 Max-Age 是自设置之日起的秒数。
6、Secure（安全标志）： 当此属性存在时，表示该 Cookie 只能在 HTTPS 连接中传输。
7、HttpOnly（Http 仅标志）： 当此属性存在时，表示该 Cookie 不能被客户端脚本访问，有助于减少跨站脚本攻击（XSS）的风险。
8、SameSite（同站标志）： 用于控制 Cookie 的跨站请求行为，它可以防止 CSRF 攻击。
高级属性
1、Comment（注释）： 为 Cookie 提供注释或说明，通常用于辅助开发者理解 Cookie 的用途。
2、Discard（丢弃）： 指示是否应丢弃已有的 Cookie 并强制客户端立即发送。
3、Portlist（端口列表）： 指定哪些端口号可以接收此 Cookie。
操作 Cookie
1、设置 Cookie：通过 HTTP 响应头的 Set-Cookie 指令来设置。
2、读取 Cookie：通过 HTTP 请求头的 Cookie 字段来读取。
3、删除 Cookie：通过设置 Cookie 的过期时间为过去的时间，或者使用 Set-Cookie 指令并将 Max-Age 设置为 0 来实现删除。
安全性
1、不要在 Cookie 中存储敏感信息，因为 Cookie 可能被拦截或篡改。
2、总是使用 HttpOnly 标志来防止客户端脚本访问 Cookie。
3、对于涉及隐私的操作，应使用 Secure 标志确保 Cookie 只在安全的 HTTPS 连接中传输。
4、合理设置 SameSite 属性以防止跨站请求伪造（CSRF）。
应用场景
1、跟踪用户登录状态：通过设置包含用户身份信息的 Cookie，网站可以在用户浏览过程中识别用户。
2、个性化服务：根据用户的偏好设置 Cookie，网站可以提供个性化的内容展示。
3、购物车功能：将用户添加到购物车的商品信息保存在 Cookie 中，便于用户在不同的页面或访问之间保持购物车状态。
相关问题与解答
Q1: Cookie 和 Session 有什么区别？
A1: Cookie 数据存储在客户端，Session 数据存储在服务器端，Session 依赖于 Cookie 进行会话标识，但即使禁用了 Cookie，也可以通过 URL 重写等方式来维持会话。
Q2: 如何防止 Cookie 被劫持？
A2: 可以通过设置 Secure 标志确保 Cookie 只在 HTTPS 连接中传输，同时设置 HttpOnly 标志减少 XSS 攻击的风险，还可以考虑设置 SameSite 属性来限制 Cookie 的跨站行为。
Q3: Cookie 的 SameSite 属性有哪些可能的值，它们分别有什么作用？
A3: SameSite 属性有 Strict、Lax 和 None 三个值，Strict 要求 Cookie 只在请求同一站点时发送；Lax 允许部分跨站请求携带 Cookie；None 则表示所有跨站请求都会带上 Cookie，但需要配合 Secure 标志一起使用。
Q4: 如果一个网站的 Cookie 被设置为 Expires=Thu, 01 Jan 1970 00:00:00 GMT，这代表什么？
A4: 这意味着该 Cookie 的过期时间被设定在过去，即 Unix 时间戳开始的时间点，这将导致浏览器立即丢弃该 Cookie，也就是实现了删除 Cookie 的效果。
