1、設定cookie這件事到底是前端來寫還是後端來寫？
答案不是絕對的，但是前端寫cookie設定的安全性相對低一些，所以由後端寫cookie設定更為合理一些，當然有沒有前端後端一起寫的情況的？答案是肯定的！現實中程式設計師無奇不有的，但是像這種前後端都設定cookie的情況有可能會產生一些bug，比如後端設定的cookie已經過期了但是前端的cookie還有效，這時會導致前端傳送cookie給後端總是會失敗的情況出現。
2、cookie中的httponly屬性設定
當後端設定cookie中的httponly設定為true時代表無法使用js**獲取cookie，這樣可以有效的防止xss（cross sitescript）攻擊
3、cookie中的secure屬性設定
當該屬性設定為true時，代表瀏覽器在發起請求時，如果該請求為https請求則會將cookie資訊傳送給服務端，但是如果該請求為http時，則cookie資訊不會被傳送。
4、cookie中的maxage屬性設定
當該屬性值被設定為負值時，則代表cookie為瀏覽器程序cookie（被儲存在記憶體中），關閉瀏覽器失效，如果設定為零值，則代表立刻刪除該cookie。
設定Cookie屬性的方法
1 public void setcomment string comment public string getcomment 指定或查詢與cookie相關的注釋，該注釋純粹用於資訊目的，存在於伺服器上，並不傳送給客戶程式。2 public void setdomain string domain...
Cookie屬性值設定
cookie是response的屬性設定的，檢視攔截請求登入以後的攔截請求的 cookie是否有設定 任何以明文形式傳送到伺服器的 cookie 會話令牌或使用者憑證之類的資訊都可能被竊取，並在稍後用於身份盜竊或使用者偽裝，此外，若干隱私法規指出，使用者憑證之類的敏感資訊要始終以加密的方式傳送到we...
引用 cookie屬性及有效期的設定
chrome瀏覽器 控制台中的resources選項卡中可以看到cookie的資訊。cookie的屬性 name欄位為乙個cookie的名稱。value欄位為乙個cookie的值。domain欄位為可以訪問此cookie的網域名稱。path欄位為可以訪問此cookie的頁面路徑。比如domain是a...