HTTP Cookie
HTTP Cookie
HTTP Cookie 是由服务器或程序设置的小型“名称和值”数据。浏览器只会在网站、路径、有效期和安全规则符合时返回。
另一个例子
会话 Cookie 设置了 Secure、HttpOnly、SameSite=Lax、Path=/ 和过期时间。浏览器只会在符合条件时发送，页面脚本也读不到；Cookie 本身不是已登录的会话，HttpOnly 也拦不住所有跨站请求。
主要部分
- 01名称与值
- 02范围 attributes
- 03有效期与安全 flags
什么时候用
浏览器需要保存少量 HTTP 状态，而且范围规则很清楚时，可以使用这个词。
什么时候不要用
不要把秘密、大量数据或未检查的应用对象放进 Cookie，也不要把单个设置当作完整保护。
代码里的名称
Set-Cookie: name=value; Secure; HttpOnly; SameSite=Lax 上线前要检查
检查接口约定、任何情况下都不能破坏的规则、授权与输入限制。测试重试、重复执行只生效一次、超时与部分失败。验证数据完整性、兼容性、监控、恢复与回到上一版。
预期结果：为这套系统设计或检查 HTTP Cookie (HTTP Cookie)，并让数据保持正确、安全且容易维护。 用户场景：会话 Cookie 设置了 Secure、HttpOnly、SameSite=Lax、Path=/ 和过期时间。浏览器只会在符合条件时发送，页面脚本也读不到；Cookie 本身不是已登录的会话，HttpOnly 也拦不住所有跨站请求。 技术概念或控制措施：HTTP Cookie (HTTP Cookie)。 适用理由：浏览器需要保存少量 HTTP 状态，而且范围规则很清楚时，可以使用这个词。 不应使用的情况：不要把秘密、大量数据或未检查的应用对象放进 Cookie，也不要把单个设置当作完整保护。 工程要求：定义输入、输出、接口约定，以及任何情况下都不能破坏的规则。说明授权与输入检查范围。定义失败、超时、重试和重复执行只生效一次的规则。也要定义数据迁移与兼容限制。 运营要求：加入监控信号与隐藏敏感数据的日志。设置容量上限并写好操作手册。测试恢复与回到上一版的流程。 验收标准：接口约定与失败路径测试通过。重试或部分失败时，数据与授权规则仍正确。性能上限、监控、恢复与回到上一版的方法都已验证。 证据与限制（证据边界）：标准只涵盖列出的范围，不会替你决定外观、产品做法或 Vibulary 的教学示例。 待确认：程序运行环境、数据位置、流量形态、数据一致需求和安全边界。也要确认兼容周期、服务目标（SLO）与恢复上一版的限制。
检查这份需求
请 AI 编程助手检查当前如何使用 HTTP Cookie (HTTP Cookie)。 定义：HTTP Cookie 是由服务器或程序设置的小型“名称和值”数据。浏览器只会在网站、路径、有效期和安全规则符合时返回。 生产环境检查：检查接口约定、任何情况下都不能破坏的规则、授权与输入限制。测试重试、重复执行只生效一次、超时与部分失败。验证数据完整性、兼容性、监控、恢复与回到上一版。 修改程序前，先列出看到的证据、缺口、严重程度，以及最小且安全的修正。