Cookie的形式: Cookie是由name=value形式成对存在的,一个Cookie字符串最多可以存储20对name=value,Cookie字符串必须以分号作为结束符,Cookie除了name属性之外还存在其他4个相关属性。 设置Cookie的语法如下: set-Cookie:name=value;[expires=date];[path=dir];[domain=domainn];[secure] set-Cookie:HTTP请求头文件中set-Cookie响应头字段 上述代码中的方括号的内容是可选属性,只有name属性为必须属性。
Cookie的属性: name属性 唯一必须设置的属性,表示Cookie的名称。 expires属性 指定Cookie在删除之前要在客户机上保持多长时间,如果不使用该属性,Cookie只对向前浏览器会话有用,当用户关闭浏览器时,Cookie就会自动消失。 path属性 决定Cookie对于服务器上的其他网页的可用性,在一般情况下,Cookie对于同一目录下的所有页面都可用。当设置path属性后,Cookie只对指定路径以及子路径的所有网页有效。 domain属性 许多服务器都由多台服务器组成,domian属性主要设置相同域的多台服务器共享一个Cookie。 secure属性 Internet链接本身是不安全的,为保证Internet上的数据安全,会使用SSL协议加密数据并使用安全连接传输数据,一般支持SSL的网站以HTTPS开头,Cookie的secure属性表示Cookie只能通过使用HTTPS或其他安全协议的Internet链接来传输。如果secure属性不出现,就意味着Cookie在网络上未加密发送。