cookie
存储在用户本地(硬盘上)。最大4KB
服务器为了辨认用户（辨别惟一链接）在用户首次拜访页面的时候，客户端向服务端发送申请，服务端返回申请的时候会带上Set-Cookie字段，用于给客户端设置一些参数。
当客户端要发送http申请时，浏览器会先查看下是否有对应的cookie。有的话，则主动地增加在request header中的cookie字段。留神，每一次的http申请时，如果有cookie，浏览器都会主动带上cookie发送给服务端。
（用户登录 -> 发送申请(携带账号密码) -> 服务器验证 -> 响应申请(散发认证信息，如cookie/jwt等，对cookie认证，认证信息能够通过键值对的形式自定义，如设置"sid"为"zhangsan"，设置cookie的参数，如过期工夫，域名，门路等) -> 浏览器接管申请后，将cookie存储在本地 -> 下次在同一域名下发送申请主动携带cookie）
在服务器端能够对cookie的参数进行设置
能够设置的选项包含：
过期工夫 Max-age/expires， 域名domain，门路path, httpOnly，secure过期工夫 Max-age/expires
Max-age 设置这个键值对在浏览器的最长保留工夫。是一个从服务器以后时刻开始的毫秒数。
expires 设置这个键值对的生效时刻。
如果 maxAge 和 expires 都没设置，Cookie 将会在浏览器的会话生效（敞开浏览器时）的时候清空。
Domain
Domain设置键值对失效的域名，如设置www.google.com，则只有在拜访google这个域名时会携带这条cookie。
Path
设置键值对失效的 URL 门路，默认设置在根门路上（/），也就是说向以后域名下的所有门路发送申请都能够携带这个Cookie。
留神：Domain是域名，Path是门路，两者加起来就形成了 URL，Domain和Path一起来限度 cookie 能被哪些 URL 拜访。
httpOnly
当cookie携带httpOnly选项时，客户端（也就是浏览器）无奈通过js代码去拜访（包含读取、批改、删除等）这个cookie。
secure
仅当申请是HTTPS协定时，蕴含secure选项的 cookie 能力被携带发送至服务器。
上面是一段第一次登陆时，服务器response返回cookie的展现
"sid=zhangsan; expires=Sat, 12 Sep 2020 02:26:00 GMT; domain=www.google.com; path=/; secure; HttpOnly"
关上浏览器，关上一个网页，查看控制台的Application -> Storage -> Cooikes 可能看到以后网站所存储的Cookie
关上网页，控制台输出document.cookie 能够打印出一段cookie。（留神: 这个办法只能获取非 HttpOnly 类型的cookie）
此外，如果通过前端（浏览器）设置cookie，能够通过执行document.cookie = "key=name"
document.cookie = "name=lynnshen";
document.cookie = "age=18";
（设置多个cookie的办法就是反复执行document.cookie = "key=name"）
同步公布于本人的语雀
https://www.yuque.com/diracke...