作者:加乘ACCA财务英语教室_438 | 来源:互联网 | 2020-08-28 15:41
如果在同一个域下系统会自动将Cookie带着,如果要跨域就需要拼接到URL后面,Cookie是一段不超过4KB的小型文本数据,由一个名称、一个值和其它几个用于控制Cookie有效期、安全性、使用范围的可选属性组成的。
服务器端的发送与解析
服务器端像客户端发送COOKIE是通过HTTP响应报文实现的,在Set-COOKIE中设置需要像客户端发送的COOKIE,COOKIE格式如下:
Set-COOKIE: "name=value;domain=.domain.com;path=/;expires=Sat, 11 Jun 2016 11:29:42 GMT;HttpOnly;secure"
其中name=value是必选项,其它都是可选项。COOKIE的主要构成如下:
name:一个唯一确定的COOKIE名称。通常来讲COOKIE的名称是不区分大小写的。
value:存储在COOKIE中的字符串值。最好为COOKIE的name和value进行url编码
domain:COOKIE对于哪个域是有效的。所有向该域发送的请求中都会包含这个COOKIE信息。这个值可以包含子域(如:
yq.aliyun.com),也可以不包含它(如:.aliyun.com,则对于aliyun.com的所有子域都有效).
path: 表示这个COOKIE影响到的路径,浏览器跟会根据这项配置,像指定域中匹配的路径发送COOKIE。
expires:失效时间,表示COOKIE何时应该被删除的时间戳(也就是,何时应该停止向服务器发送这个COOKIE)。如果不设置这个时间戳,浏览器会在页面关闭时即将删除所有COOKIE;不过也可以自己设置删除时间。这个值是GMT时间格式,如果客户端和服务器端时间不一致,使用expires就会存在偏差。
max-age: 与expires作用相同,用来告诉浏览器此COOKIE多久过期(单位是秒),而不是一个固定的时间点。正常情况下,max-age的优先级高于expires。
HttpOnly: 告知浏览器不允许通过脚本document.COOKIE去更改这个值,同样这个值在document.COOKIE中也不可见。但在http请求张仍然会携带这个COOKIE。注意这个值虽然在脚本中不可获取,但仍然在浏览器安装目录中以文件形式存在。这项设置通常在服务器端设置。
secure: 安全标志,指定后,只有在使用SSL链接时候才能发送到服务器,如果是http链接则不会传递该信息。就算设置了secure 属性也并不代表他人不能看到你机器本地保存的 COOKIE 信息,所以不要把重要信息放COOKIE就对了服务器端设置
推荐教程:《PHP》
以上就是PHP 怎么带着 COOKIE 跳转?的详细内容,更多请关注 第一PHP社区 其它相关文章!