目录
主要内容：
COOKIE概述
1、什么是COOKIE？
- 简单来说，Cookies就是服务器暂时存放在你的电脑里的资料（.txt格式的文本文件），好让服务器用来辨认你的计算机（通常经过加密）；
- Cookie是由服务器端生成，发送给User-Agent（一般是浏览器），浏览器会将Cookie的key/value保存到某个目录下的文本文件内，下次请求同一网站时就发送该Cookie给服务器。
- Cookie名称和值可以由服务器端开发者定义，这样服务器可以知道该用户是否是合法用户以及是否需要重新登录等，服务器可以设置或读取Cookies中包含信息，借此维护用户跟服务器会话中的状态。
注意：每种浏览器都可以存储COOKIE数据；各个浏览器之间的COOKIE数据不能共享。
2、IE浏览器查看COOKIE数据
访问路径：工具栏菜单 >> internet选项 >> 常规选项卡 >> 浏览器历史记录 >> 设置 >> 查看文件
3、使用COOKIE的好处
- 用户登录时，记住登录账号和密码，为下一次登录时简化操作；
- 另一个重要应用场合是“购物车”之类处理。用户可能会在一段时间内在同一家网站的不同页面中选择不同的商品，这些信息都会写入Cookies，以便在最后付款时提取信息。
- 跟踪统计用户访问网站的习惯。什么时间访问，访问了哪些页面，页面停留时间等，为用户提供个性化服务，为网站营销提供参考。
4、COOKIE的工作原理-(第一次请求是不携带cookie数据的)
第1次请求和第1次响应
第2次请求和第2次响应
COOKIE操作
1、添加COOKIE数据
- 描述：向客户端发送一个 HTTP cookie。
- 语法：bool setcookie ( string $name [, string $value [, int $expire = 0 [, string $path [, string $domain [, bool $secure = false [, bool $httponly = false ]]]]]] )
-
参数：
- $name，cookie的名称；
- $value，cookie的值，会自动进行 URL 编码。接收时会进行 URL 解码。COOKIE值的类型只能是标量数据类型，不可是数组、对象、资源。
- $expire，cookie的有效期；
- $path，cookie的服务器路径；
- $domain，cookie的域名；
- $secure，规定是否通过安全的 HTTPS 连接来传输 cookie。
返回：设置成功返回TRUE，失败返回FALSE。
2、读取COOKIE数据
- 描述：获取cookie数据是通过超全局数组$_COOKIE来实现的。
- 语法：value = $_COOKIE[key]
COOKIE设置
1、COOKIE过期有效性设置
（1）即时性COOKIE设置
- 描述：默认cookie的有效期是关闭浏览器时，自动失效。该cookie称为临时cookie；
- 语法：bool setcookie ( string $name , string $value [, int $expire = 0 ])
- 参数：$expire可选，指定cookie保存的时间，默认为0，关闭浏览器失效；
（2）有效性COOKIE设置
- 语法： bool setcookie ( string $name , string $value [, int $expire = 0 ])
- 参数：$expire可选，指定cookie保存的时间，默认为0，关闭浏览器失效；
- 说明：$expire为一个时间戳。一般用time()+N表示新的时间戳。在当前时间点，再加上N秒后，产生一个新的时间戳。
- 提示：一旦指定了有效的过期时间，cookie失效跟关闭浏览器无关(持久cookie)。
2、COOKIE路径有效性
- 描述：设置COOKIE只能在指定的目录及其子目录下有效
- 语法：bool setcookie ( string $name [, string $value [, int $expire = 0 [, string $path]]] )
- 参数：$path默认为"/"，代表当前网站根目录，在当前目录及其所有子目录都可以使用。
- 说明：由于浏览器每次请求时，携带到服务器端很多的COOKIE数据，会导致请求数据变得庞大；将COOKIE划分到各个路径中，减少每个路径下COOKIE的数量。
例如：京东保存在客户端的有1万个COOKIE数据，大小为100MB，每次请求都需要1个小时。这样一来，每次请求带1个万COOKIE，但是当前页码只使用2个COOKIE，造成带宽浪费。
解决方案是：请求页面需要什么COOKIE，就带什么COOKIE过去，有针对性，会节省宽带。
3、COOKIE域名有效性
- 描述：给一个COOKIE指定访问的域名
- 语法：bool setcookie ( string $name [, string $value [, int $expire = 0 [, string $path [, string $domain]]]] )
- 提示：默认情况下，cookie只能在当前域名下有效。
-
域名划分：
- 主域名：itcast.cn
- 一级域名：www.itcast.cn
- 二级域名：news.itcast.cn
- 三级域名：php.news.itcast.cn
- 说明：如果COOKIE域名有效性，设置为主域名，则在所有域名下都可以使用。如果设置为子域名，则只能在子域名下使用该COOKIE。
第一步：修改hosts文件添加二级域名
第二步：将两个域名都指向同一个虚拟目录
第三步：测试结果
4、是否仅https安全连接才能发送cookie呢？
- 描述：是否仅限https来发送COOKIE数据，默认情况下，为http协议发送；
- 语法：bool setcookie ( string $name [, string $value [, int $expire = 0 [, string $path [, string $domain [, bool $secure = false]]]]] )
- https：是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL 。
5、是否只能通过http协议来使用COOKIE呢？
- 描述：客户端的COOKIE除了可以通过HTTP协议来使用外，还可以使用JS来使用COOKIE。
- 语法：bool setcookie ( string $name [, string $value [, int $expire = 0 [, string $path [, string $domain [, bool $secure = false [, bool $httponly = false ]]]]]] )
提示：除了COOKIE通过http发往服务器使用，JS也可以使用该COOKIE。
删除COOKIE数据
1、设置COOKIE有效性为过去的某一个时间
- 描述：设置有效期为过去的某一个时间
- 语法：bool setcookie ( string $name [, string $value [, int $expire = 0 ]] )
2、设置COOKIE的值为false或空字符串
3、清理浏览器缓存
COOKIE的总结
- COOKIE存储在客户端，相对来说不太安全。
- COOKIE存储的数据类型，只能是字符串。
- COOKIE存储的数据容量，大约只能存储4KB数据。
- 浏览器可以禁用缓存，也可以禁用COOKIE，则COOKIE功能就失效。