有关cookie的内容

包括：
Cookie概述（Cookie的存放，有效期和作用域）
Cookie操作（保存Cookie，读取Cookie，Cookie的生命周期）
Cookie工作原理（Cookie与会话跟踪，Cookie安全性）

Cookie概述：
    Cookie是由服务器生成并存储在客户端文件系统（.txt格式）中的key/value对。当浏览器再次请求该站点上的页面时，就会自动把保存的Cookie发回服务器。
    Cookie使得浏览器可以在访问同一个站点的不同请求间传递数据，让服务器程序识别不同的客户端。
    （cookie 是存储于访问者的计算机中的变量。每当同一台计算机通过浏览器请求某个页面时，就会发送这个 cookie。你可以使用 JavaScript 来创建和取回 cookie 的值。）
    典型应用：保存用户登录状态、跟踪用户行为、页面定制、保存购物车等需要保存全局变量的场合。
    PS：出于隐私保护的考虑，浏览器可以选择禁用Cookie，或者手动删除。

Cookie的存放：
    Cookie保存在客户端某个特定的目录下的一个.txt文本文件中，且不同站点的Cookie数据保存不同的文件中。
    Cookie数据一般都是加密后保存的。

有效期和作用域：
    有效期：Cookie可以指定一个 expires值，定义其生存周期，在这个周期内Cookie有效，超出周期Cookie就会被清除。有些页面将Cookie的生命周期设置为“0”或负值，这样在关闭浏览器时，就马上清除Cookie，不会记录用户信息，更加安全。
    作用域：默认情况下，某个站点保存的Cookie只能自己访问，不能被其他站点使用。但可以设置Cookie的 domain和path值，限定在哪个域名下的哪个路径可以访问此Cookie。
    PS：“广告联盟”是个亟待规范的问题。

= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = Cookie操作

保存Cookie：
    Cookie可以由服务器程序（如Java、PHP等）创建并发送给客户端保存；也可以由客户端JavaScript脚本创建并保存。

    //保存一个简单的Cookie
    document.cookie='uname=tom';
    //保存一个内容复杂的Cookie
    document.cookie='msg='+encodeURIComponent('Hi,JS 你好');
    //保存一个具有指定超时时间的Cookie
    document.cookie ='uid=7788;expires='+new Date().toGMTString();

    上述三行语句可以创建并保存三个Cookie，而不是只有一个！
    PS：Cookie键值中不能包含分号，逗号，等号，空格，同时为了防止中文乱码问题，键值应该使用encodeURIComponent()函数进行编码。

读取Cookie：
    可以使用 document.cookie获取当前站点可以读取的所有Cookie（多个Cookie间用;分隔）

    var cookies = document.cookie;
    console.log(cookies)  // 多个Cookie用;分割
    var arr = cookies.split(';');
    for(var i = 0;i<arr.length;i++){
        var cookie = arr[i];  // 键值对用=分割
        var cookiePair = cookie.split('=');
        console.log(cookiePair[0]+'='+cookiePair[1];
    }

   PS：注意cookie键名中可能会被浏览器添加了空白字符，需要trim()操作。

Cookie的生命周期：
    若没有指定expires属性，创建的Cookie其实只是保存在内存中，浏览器已关闭也就被销毁了。
    可以在保存Cookie时使用 expires指定其生存周期。

    document.cookie='uid=7788';
    var time = new Date().getTime() + 1000*3600*24*30;
    var exp = new Date(time);
    document.cookie='uname=tom ;expires='+exp.toGMTString();

   PS：同理，可以把expires设置为一个过去的时间，就可以实现删除Cookie的效果。


= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = Cookie工作原理

Cookie工作原理：
    Cookie是识别用户，实现状态保持的最佳方式之一。具体分为如下两种类型：
        会话Cookie：保存在客户端内存中，关闭即删除。
        持久Cookie：保存在客户端文件系统中，可长久使用。
   
    客户端发送请求给服务器端，服务器端响应给客户端。

Cookie与会话跟踪：
    当客户端在当前web站点的多个页面间进行访问时，可以使用Cookie对该会话过程进行跟踪记录——购物车。

Cookie安全性：
    浏览器不会把A站点的Cookie回传给B站点，且Cookie中的敏感数据一般都是加密保存的，所以Cookie技术本身并没有太大的安全问题。
    但是，若客户端被木马病毒控制，Cookie可能被黑客盗取并骗取服务器的信任。
    广告联盟的存在，导致Cookie被滥用，侵犯了用户的个人隐私。