HTTP Cookie 速查

📚 深度解析：HTTP Cookie 速查

💡 常见使用场景

• 设置登录态 Cookie：确认 Secure（仅 HTTPS 传输）、HttpOnly（JS 不可读）、SameSite（跨站限制）三项是否按安全基线配置。
• 排查登录失效：检查 Domain/Path 是否匹配当前路径、Expires 是否已过期，以及 SameSite 是否导致跨站跳转时 Cookie 未被携带。

❓ 常见问题（FAQ）

SameSite 三个取值怎么选？

Strict 完全禁止跨站携带（最安全，但从外链跳回会需要重新登录）；Lax 允许顶层导航的 GET 请求携带（多数场景的推荐默认值）；None 允许所有跨站携带，但必须同时设置 Secure，否则浏览器会直接拒绝该 Cookie。

Cookie 数量和大小有限制吗？

有限制。多数浏览器限制每个 Cookie 约 4 KB、每个域名约 50 个，总大小也有上限。超出时旧 Cookie 会被丢弃，表现为随机掉登录。因此不要把大量数据塞进 Cookie，只存会话标识，其余放服务端或 localStorage。