编 写：袁 亮
时 间：2015-01-15
说 明：cookie相关知识点总结
一、说明
1、http协议是无状态的，每一次请求之间互相独立，为了区分不同的客户端、用户，采用cookie进行标识
2、cookie内容保存在本地txt文件中，类似如下（火狐的）：
.ci123.com TRUE /flashsale/sadmin FALSE 1451097200 vip_plat test3
作用域名 httponly 作用路径 https 过期时间 cookie名 cookie值
二、生存周期
1、服务端设置一个cookie，在http响应头里，会有一个头信息叫set-cookie的
在header头输出之前，不能有任何输出，因此setcookie之前也不能有任何输出
2、浏览器收到该头信息，会写入到客户端的cookie文件中
3、下次发起请求时，会将符合条件的cookie，从本地文件夹中将cookie字符串读取，拼接到http请求头里
只会发送未到过期时间的cookie
该时间以客户端机器为准（因此有时候会出现cookie设置不起来，因为用户电脑的时间不对，导致设置的cookie一直都是已经过期了的）
4、服务器接到http头信息里的cookie数据，将其格式化成相应的cookie数组
同名的cookie只有第一个有效，后面无用（顺序由浏览器根据相应策略决定）
结论：当前页面设置了cookie，本页面是取不到该cookie的，明白了上述流程自然清楚
三、php使用
1、设置cookie：
setcookie(name,value,expire,path,domain,secure,httponly);
2、删除cookie:(跟设置的时候保持一直，只将值设为空即可)
setcookie(name,'',expire,path,domain,secure,httponly);
3、获取cookie：
$val = $_GET['name'];
name:cookie的名称
value:cookie的值（没有值的时候，则注销该cookie）
expire:过期时间，unix时间戳（默认是0，会话，浏览器关闭则失效）
path:在域名的哪个目录下起效
默认只在设置的那个网址目录以及其子目录下有效
比如local.ci123.com/bbs/sub/post_add_sub.php中设置的一个cookie，默认只在/bbs/sub/以及其子目录下有效
domain:在哪个域下有效（只有域名的右前缀值有效，不是随便设置的
test.shop.ci123.com只能设置test.shop.ci123.com,shop.ci123.com,.ci123.com这三个值，默认是test.shop.ci123.com
secure:是否只能通过https发送（很少用，一般都是false）
httponly:js是否可以读取该cookie，一般不允许（设为true）
四、同名cookie
1、cookie名称并不能唯一的标识一个cookie，由三个东西唯一确定：cookie名+作用域（domain）+作用路径(path)
2、cookie名相同的情况下，浏览器会根据一定策略，重新排列cookie字符串，并发送给服务器，服务器只认第一个
1、作用路径顺序(在域名判断之前)
shop.ci123.com/flashsale/访问的时候有两个同名cookie，分别在以下作用路径，则/flashsale/有效
/flashsale
/
2、域名顺序
shop.ci123.com访问的时候有两个同名cookie，分别在以下作用域名，则shop.ci123.com有效
shop.ci123.com
ci123.com
五、工具
firefox的新版firebug插件就集成了cookie插件
chrome也有直接查看cookie的（网址左边的图标）
六、session与cookie的关系
session存储在服务端
一般是通过cookie来标识（不改默认配置的话，是叫PHPSESSID）