揭開cookie的秘密：它們究竟存在何處？
在日常網(wǎng)站使用中，我們經(jīng)常會與cookie打交道，比如記住密碼、購物車、廣告推薦等，而cookie的作用則無法忽略。那么，cookie究竟是什么？它們存儲于何處？我們今天就來揭開cookie的秘密。
什么是cookie？
cookie是一種存儲在用戶計算機(jī)上的小數(shù)據(jù)文件，通常由網(wǎng)站發(fā)送給瀏覽器，然后瀏覽器會在后續(xù)請求中將其發(fā)送回相應(yīng)的服務(wù)器。它們通常用于存儲用戶的會話信息、購物車內(nèi)容、喜好設(shè)置等等，以便于下次訪問網(wǎng)站時，可以自動地識別用戶并加載相應(yīng)的數(shù)據(jù)。
究竟存在何處？
在說到cookie存放的位置時，我們需要先了解一下HTTP協(xié)議的基本知識。在HTTP協(xié)議中，有兩種不同的存儲方式：會話存儲和持久存儲。
- 會話存儲
會話存儲的意思是，當(dāng)用戶關(guān)閉瀏覽器窗口時，所有的cookie都會從計算機(jī)中刪除。這意味著session cookie 只會存活于用戶當(dāng)前會話中。如果用戶關(guān)閉了瀏覽器，session cookie也就被刪除了。
下面是一個簡單的例子，演示如何使用Express框架創(chuàng)建一個會話cookie：
const express = require('express')
const cookieParser = require('cookie-parser')
const app = express()
app.use(cookieParser())
app.get('/', (req, res) => {
res.cookie('username', 'john doe', {
httpOnly: true
})
res.send(`Hello World!`)
})
app.listen(3000, () => {
console.log(`Example app listening at http://localhost:3000`)
})
登錄后復(fù)制
在這個例子中，我們使用了cookie-parser的中間件，將會話cookie存儲在瀏覽器內(nèi)存中。如果用戶關(guān)閉了瀏覽器窗口，該cookie將被刪除。
- 持久存儲
持久cookie不同于會話cookie，它們可以設(shè)置過期時間，即使關(guān)閉了瀏覽器，它們?nèi)匀粫谟嬎銠C(jī)上存儲，直到過期時間到達(dá)或手動刪除。
下面是一個例子，演示如何使用Express框架創(chuàng)建一個持久cookie：
const express = require('express')
const cookieParser = require('cookie-parser')
const app = express()
app.use(cookieParser())
app.get('/', (req, res) => {
res.cookie('username', 'john doe', {
maxAge: 60 * 60 * 1000,
httpOnly: true
})
res.send(`Hello World!`)
})
app.listen(3000, () => {
console.log(`Example app listening at http://localhost:3000`)
})
登錄后復(fù)制
在這個例子中，我們將maxAge選項設(shè)置為1個小時，這意味著該cookie將在1個小時后過期。當(dāng)過期時間到達(dá)后，它將被自動從計算機(jī)中刪除。
結(jié)論
通過上面的介紹，我們可以得知，瀏覽器可以存儲會話cookie和持久cookie。會話cookie存儲在瀏覽器的內(nèi)存中，而持久cookie存儲在用戶計算機(jī)的硬盤上。一旦過期時間到達(dá)或者用戶手動刪除，持久cookie也將被刪除。因此在應(yīng)用程序設(shè)計中，需要謹(jǐn)慎考慮cookie的類型和生命周期，確保應(yīng)用程序的正常運行。
