HTTP Cookie 速查

📚 深度解析：HTTP Cookie 速查

💡 常見使用場景

• 設定登入態 Cookie：確認 Secure（僅 HTTPS 傳輸）、HttpOnly（JS 不可讀）、SameSite（跨站限制）三項是否按安全基線配置。
• 排查登入失效：檢查 Domain/Path 是否匹配當前路徑、Expires 是否已過期，以及 SameSite 是否導致跨站跳轉時 Cookie 未被攜帶。

❓ 常見問題（FAQ）

SameSite 三個取值怎麼選？

Strict 完全禁止跨站攜帶（最安全，但從外鏈跳回會需要重新登入）；Lax 允許頂層導航的 GET 請求攜帶（多數場景的推薦預設值）；None 允許所有跨站攜帶，但必須同時設定 Secure，否則瀏覽器會直接拒絕該 Cookie。

Cookie 數量和大小有限制嗎？

有限制。多數瀏覽器限制每個 Cookie 約 4 KB、每個域名約 50 個，總大小也有上限。超出時舊 Cookie 會被丟棄，表現為隨機掉登入。因此不要把大量資料塞進 Cookie，只存會話標識，其餘放服務端或 localStorage。