Cookie基礎知識
Cookie，有時也用其複數形式Cookies，指某些網站為了辨別使用者身份、進行session跟蹤而儲存在使用者本地終端上的資料(通常經過加密)。定義於RFC2109(已廢棄)，最新取代的規範是RFC2965。
使用和禁用Cookie
使用者可以改變瀏覽器的設定，以使用或者禁用Cookies。
微軟 Internet Explorer
工具 > Internet選項 > 隱私頁
調節滑塊或者點選“高階”，進行設定.
Mozilla Firefox
工具>選項>隱私
(注： 在Linux版本中，是如下操作：編輯 > 首選項 > 隱私 ， 而Mac則是：Firefox > 屬性 > 隱私)
設定Cookies選項
設定阻止/允許的各個域內Cookie
檢視Cookies管理視窗，檢查現存Cookie資訊，選擇刪除或者阻止它們
蘋果計算機 Safari
Safari > 預置 > 安全標籤
選擇以下的選項
總是 接受 Cookies
永不 接受 Cookies
接受 Cookies 僅從您瀏覽的站點 (例如，不接受來自其它站點的廣告) 預設的選項.
您可以顯示所有駐留在您瀏覽器中的 cookies，也可隨時將它們之一刪除。
NETSCAPE “PREFERENCEADVANCEDCOOKIES”，在出現的視窗中有三個選項，選擇“DISABLECOOKIES”即可關閉COOKIE。在IE中，選擇“檢視”/“INTERNET選項”/“高階"，在隨後出現的視窗中找到“COOKIES”一項，選擇“禁止所有的COOKIE 使用”可關閉COOKIE。
Konqueror
如果沒有設定cookie列表，請記住在域名前面加入“.”，例如.，否則百度將不會讀取cookie(針對KDE 3.3)。
Cookies就是伺服器暫存放在你的電腦裡的資料(格式的文字檔案)，好讓伺服器用來辨認你的計算機，本文簡單介紹什麼是cookies,cookies有什麼作用，以及網站利用cookie存在什麼問題。
什麼是Cookies(“小甜餅”)呢?簡單來說，Cookies就是伺服器暫時存放在你的電腦裡的資料(格式的文字檔案)，好讓伺服器用來辨認你的計算機。當你在瀏覽網站的時候，Web伺服器會先送一小小資料放在你的計算機上，Cookies 會幫你在網站上所打的文字或是一些選擇都記錄下來。當下次你再訪問同一個網站，Web伺服器會先看看有沒有它上次留下的Cookies資料，有的話，就會依據Cookie裡的內容來判斷使用者，送出特定的網頁內容給你。
cookies有什麼作用呢?現在上許多網站都用新使用者註冊這一項，有時註冊了一下，等到下次再訪問該站點時，會自動識別到你，並且向你問好，是不是覺得很親切?當然這種作用只是表面現象，更重要的是，網站可以利用cookies跟蹤統計使用者訪問該網站的習慣，比如什麼時間訪問，訪問了哪些頁面，在每個網頁的停留時間等。利用這些資訊，一方面是可以為使用者提供個性化的服務，另一方面，也可以作為了解所有使用者行為的工具，對於網站經營策略的.改進有一定參考價值。例如，你在某家航空公司站點查閱航班時刻表，該網站可能就建立了包含你旅行計劃的Cookies，也可能它只記錄了你在該站點上曾經訪問過的Web頁，在你下次訪問時，網站根據你的情況對顯示的內容進行調整，將你所感興趣的內容放在前列。這是高階的Cookie應用。目前Cookies 最廣泛的是記錄使用者登入資訊，這樣下次訪問時可以不需要輸入自己的使用者名稱、密碼了——當然這種方便也存在使用者資訊洩密的問題，尤其在多個使用者共用一臺電腦時很容易出現這樣的問題。
另外，有人認為網站利用cookies可能存在侵犯使用者隱私的問題，但由於大多使用者對此瞭解不多，而且這種對使用者個人資訊的利用多數作為統計資料之用，不一定造成使用者的直接損失，因此現在對於cookies與使用者隱私權的問題並沒有相關法律約束，很多網站仍然在利用cookie跟蹤使用者行為，有些程式要求使用者必須開啟cookie才能正常應用。IE瀏覽器使用者可以通過“隱私”選項中的隱私設定的高低來決定是否允許網站利用cookie跟蹤自己的資訊，從全部限制到全部允許，或者限制部分網站，也可以通過手動方式對具體的網站設定允許或者禁止使用cookies進行編輯。IE瀏覽器的預設設定是 “中級”-對部分網站利用cookie有限制。個人電腦的cookies設定(對IE瀏覽器而言)可通過選單“工具-Internet選項-隱私”來檢視和修改。
延伸閱讀
session機制
session機制是一種伺服器端的機制，伺服器使用一種類似於散列表的結構(也可能就是使用散列表)來儲存資訊。
當程式需要為某個客戶端的請求建立一個session時，伺服器首先檢查這個客戶端的請求裡是否已包含了一個session標識(稱為session id)，如果已包含則說明以前已經為此客戶端建立過session，伺服器就按照session id把這個session檢索出來使用(檢索不到，會新建一個)，如果客戶端請求不包含session id，則為此客戶端建立一個session並且生成一個與此session相關聯的session id，session id的值應該是一個既不會重複，又不容易被找到規律以仿造的字串，這個session id將被在本次響應中返回給客戶端儲存。
儲存這個session id的方式可以採用cookie，這樣在互動過程中瀏覽器可以自動的按照規則把這個標識發揮給伺服器。一般這個cookie的名字都是類似於SEEESIONID。但cookie可以被人為的禁止，則必須有其他機制以便在cookie被禁止時仍然能夠把session id傳遞迴伺服器。
經常被使用的一種技術叫做URL重寫，就是把session id直接附加在URL路徑的後面。還有一種技術叫做表單隱藏欄位。就是伺服器會自動修改表單，新增一個隱藏欄位，以便在表單提交時能夠把session id傳遞迴伺服器。
Cookie與Session都能夠進行會話跟蹤，但是完成的原理不太一樣。普通狀況下二者均能夠滿足需求，但有時分不能夠運用Cookie，有時分不能夠運用Session。下面經過比擬闡明二者的特性以及適用的場所。
1 .存取方式的不同
Cookie中只能保管ASCII字串，假如需求存取Unicode字元或者二進位制資料，需求先進行編碼。Cookie中也不能直接存取Java物件。若要儲存略微複雜的資訊，運用Cookie是比擬艱難的。
而Session中能夠存取任何型別的資料，包括而不限於String、Integer、List、Map等。Session中也能夠直接保管Java Bean乃至任何Java類，物件等，運用起來十分便當。能夠把Session看做是一個Java容器類。
2 .隱私策略的不同
Cookie儲存在客戶端閱讀器中，對客戶端是可見的，客戶端的一些程式可能會窺探、複製以至修正Cookie中的內容。而Session儲存在伺服器上，對客戶端是透明的，不存在敏感資訊洩露的風險。
假如選用Cookie，比較好的方法是，敏感的資訊如賬號密碼等儘量不要寫到Cookie中。最好是像Google、Baidu那樣將Cookie資訊加密，提交到伺服器後再進行解密，保證Cookie中的資訊只要本人能讀得懂。而假如選擇Session就省事多了，反正是放在伺服器上，Session裡任何隱私都能夠有效的保護。
3.有效期上的不同
使用過Google的人都曉得，假如登入過Google，則Google的登入資訊長期有效。使用者不用每次訪問都重新登入，Google會持久地記載該使用者的登入資訊。要到達這種效果，運用Cookie會是比較好的選擇。只需要設定Cookie的過期時間屬性為一個很大很大的數字。
由於Session依賴於名為JSESSIONID的Cookie，而Cookie JSESSIONID的過期時間默許為?1，只需關閉了閱讀器該Session就會失效，因而Session不能完成資訊永世有效的效果。運用URL地址重寫也不能完成。而且假如設定Session的超時時間過長，伺服器累計的Session就會越多，越容易招致記憶體溢位。
4.伺服器壓力的不同
Session是保管在伺服器端的，每個使用者都會產生一個Session。假如併發訪問的使用者十分多，會產生十分多的Session，耗費大量的記憶體。因而像Google、Baidu、Sina這樣併發訪問量極高的網站，是不太可能運用Session來追蹤客戶會話的。
而Cookie保管在客戶端，不佔用伺服器資源。假如併發閱讀的使用者十分多，Cookie是很好的選擇。關於Google、Baidu、Sina來說，Cookie或許是唯一的選擇。
5 .瀏覽器支援的不同
Cookie是需要客戶端瀏覽器支援的。假如客戶端禁用了Cookie，或者不支援Cookie，則會話跟蹤會失效。關於WAP上的應用，常規的Cookie就派不上用場了。
假如客戶端瀏覽器不支援Cookie，需要運用Session以及URL地址重寫。需要注意的是一切的用到Session程式的URL都要進行URL地址重寫，否則Session會話跟蹤還會失效。關於WAP應用來說，Session+URL地址重寫或許是它唯一的選擇。
假如客戶端支援Cookie，則Cookie既能夠設為本瀏覽器視窗以及子視窗內有效(把過期時間設為?1)，也能夠設為一切閱讀器視窗內有效(把過期時間設為某個大於0的整數)。但Session只能在本閱讀器視窗以及其子視窗內有效。假如兩個瀏覽器視窗互不相干，它們將運用兩個不同的Session。(IE8下不同視窗Session相干)
6.跨域支援上的不同
Cookie支援跨域名訪問，例如將domain屬性設定為“”，則以“”為字尾的一切域名均能夠訪問該Cookie。跨域名Cookie如今被普遍用在網路中，例如Google、Baidu、Sina等。而Session則不會支援跨域名訪問。Session僅在他所在的域名內有效。
僅運用Cookie或者僅運用Session可能完成不了理想的效果。這時應該嘗試一下同時運用Cookie與Session。Cookie與Session的搭配運用在實踐專案中會完成很多意想不到的效果。
