HTTP Cookie与Session知识梳理思维导图

基础概念

• 浏览器存储的小型文本数据片段
• 由服务器通过响应头下发至客户端
• 每次请求会自动携带同域Cookie

工作原理

• 服务器Set-Cookie响应头写入
• 浏览器按域与路径规则存储
• 后续请求Cookie头自动携带

关键属性

• Domain与Path控制作用范围
• Expires与Max-Age控制有效期
• HttpOnly阻止脚本读取

安全风险

• XSS窃取Cookie中的会话凭证

技术选型

学习方法

获取完整内容

• 付费内容：可交互导图、导出源文件与配套视频在亿卷 App 内提供