cookie屬性詳解

桃子夭夭發表於2014-12-08

在chrome控制檯中的resources選項卡中可以看到cookie的資訊。

一個域名下面可能存在著很多個cookie物件。

name欄位為一個cookie的名稱。

value欄位為一個cookie的值。

domain欄位為可以訪問此cookie的域名。

非頂級域名,如二級域名或者三級域名,設定的cookie的domain只能為頂級域名或者二級域名或者三級域名本身,不能設定其他二級域名的cookie,否則cookie無法生成。

頂級域名只能設定domain為頂級域名,不能設定為二級域名或者三級域名,否則cookie無法生成。

二級域名能讀取設定了domain為頂級域名或者自身的cookie,不能讀取其他二級域名domain的cookie。所以要想cookie在多個二級域名中共享,需要設定domain為頂級域名,這樣就可以在所有二級域名裡面或者到這個cookie的值了。
頂級域名只能獲取到domain設定為頂級域名的cookie,其他domain設定為二級域名的無法獲取。

path欄位為可以訪問此cookie的頁面路徑。 比如domain是abc.com,path是/test,那麼只有/test路徑下的頁面可以讀取此cookie。

expires/Max-Age 欄位為此cookie超時時間。若設定其值為一個時間,那麼當到達此時間後,此cookie失效。不設定的話預設值是Session,意思是cookie會和session一起失效。當瀏覽器關閉(不是瀏覽器標籤頁,而是整個瀏覽器) 後,此cookie失效。

Size欄位 此cookie大小。

http欄位  cookie的httponly屬性。若此屬性為true,則只有在http請求頭中會帶有此cookie的資訊,而不能通過document.cookie來訪問此cookie。

secure 欄位 設定是否只能通過https來傳遞此條cookie

相關文章