目录
1. Cookie 基础
1.1 Cookie 的定义
HTTP Cookie（也称为 Web Cookie、浏览器 Cookie 或简称 Cookie）是服务器发送到用户浏览器并保存在浏览器上的一小块数据。它会在浏览器之后向同一服务器再次发起请求时被携带并发送到服务器上。通常，它用于告知服务端两个请求是否来自同一浏览器，如保持用户的登录状态、记录用户偏好等。
Cookie 的原意是曲奇，一块小的饼干，也就对应着在网络里表示一小块数据。
1.2 工作原理
- 当用户第一次访问网站时，服务器会在响应的 HTTP 头中设置
Set-Cookie字段，用于发送 Cookie 到用户的浏览器。 - 浏览器在接收到 Cookie 后，会将其保存在本地（通常是按照域名进行存储）。
- 在之后的请求中，浏览器会自动在 HTTP 请求头中携带
Cookie字段，将之前保存的 Cookie 信息发送给服务器。
Cookie 是储存在浏览器上的，当浏览器进行登录操作发送请求时，服务器会进行 Cookie 的处理。然后通过应答返回给浏览器，下一次浏览器再次申请时，就可以带着这个 Cookie 进行请求，服务器就可以直接识别账号等信息了。
也就是说有了 Cookie 的存在，我们不用每次登录网站都要输入自己的账号密码，网站能自动识别用户，因为将用户的数据存储在了 Cookie 当中。还可以标识用户状态，对用户的登录状态进行保持，方便随时验证用户身份，还能识别是否是 VIP 会员、普通会员还是游客。
1.3 Cookie 的分类
- 会话 Cookie（Session Cookie）：存储在内存当中，在浏览器关闭时失效。
- 持久 Cookie（Persistent Cookie）：存储在文件当中，带有明确的过期日期或持续时间，可以跨多个浏览器会话存在。
如果 Cookie 是一个持久性的 Cookie，那么它其实就是浏览器相关的，特定目录下的一个文件。但直接查看这些文件可能会看到乱码或无法读取的内容，因为 Cookie 文件通常以二进制或 SQLite 格式存储。一般我们查看，直接在浏览器对应的选项中直接查看即可。
比如在浏览器开发者工具当中的 Cookie 数据：
安全性： 由于 Cookie 是存储在客户端的，因此存在被篡改或窃取的风险。
用途：
- 用户认证和会话管理（最重要）
- 跟踪用户行为
- 缓存用户偏好等
