浅谈Cookie的生命周期问题

在浏览网页时，我们经常会使用到Cookie。Cookie是存放在客户端的一种跨会话保持状态的技术。它可以保存一些用户的操作信息，常用的有登录状态、购物车信息等。在使用过程中，我们需要了解Cookie的生命周期问题。

Cookie的生命周期

Cookie的生命周期指的是从客户端Cookie创建到失效的整个时间段。下面详细介绍Cookie的生命周期。

创建阶段

Cookie的创建是在客户端通过服务器设置的，请求响应头中设置了Set-Cookie字段。例如下面的响应头：

HTTP/1.1 200 OK
Set-Cookie: user_id=123456; path=/; expires=Tue, 14 May 2024 15:03:21 GMT
Content-Type: text/html;charset=utf-8

其中Set-Cookie字段用于设置Cookie，分号后面的各个参数分别表示：

• user_id=123456: Cookie的名字和值
• path=/: Cookie的有效路径，如果请求的路径与此路径相同或包含此路径，则该Cookie可以被发送到服务器。默认情况下，Cookie的路径为创建Cookie的页面路径
• expires=Tue, 14 May 2024 15:03:21 GMT: Cookie的过期时间，格式为GMT标准时间。没有设置过期时间的Cookie为会话Cookie，会在关闭浏览器后自动删除。过期时间之前发送的请求都会带上此Cookie

Cookie的创建过程只有在创建Cookie的响应到达客户端后才开始，所以在同一页面中的Cookie是在页面首次访问时创建的。

存储阶段

Cookie被创建之后，会按照浏览器的不同设置被保存到本地。一般来说，Chrome浏览器的Cookie保存在AppData\Local\Google\Chrome\User Data\Default\Cookies文件中，Firefox浏览器的Cookie保存在cookies.sqlite文件中。

在这个存储阶段，可以通过操作系统的文件管理工具查看Cookie是否在本地保存。

生命周期阶段

当浏览器请求某个页面时，会检查发送请求的URL中是否包含某个Cookie的路径。如果有，则会把这个Cookie发送到服务器。Cookie会在请求头中以Cookie字段的形式发送到服务器，例如下面的请求头：

GET /index.html HTTP/1.1
Host: www.example.com
Cookie: user_id=123456

Cookie的生命周期包含两个阶段：从浏览器发送到服务器的过程和从服务器发送到浏览器的过程。

对于会话Cookie，关闭浏览器就会失效，从而结束它的生命周期。对于有过期时间的Cookie，在过期时间之后就会被删除，从而结束它的生命周期。

删除阶段

Cookie有三种删除方式：过期删除、手动删除和服务器删除。

过期删除是指当Cookie过期时，浏览器会自动删除该Cookie。

手动删除是指用户手动删除Cookie，可以在浏览器的设置中进行操作。

服务器删除是指服务器发送了Set-Cookie响应头，将原来的Cookie的过期时间设置为比当前时间早的时间点，浏览器再收到这个响应头后，就会删除这个Cookie。

示例说明

以下是两个关于Cookie生命周期的示例说明。

示例一：会话Cookie

假设用户在网站A登录后，A在服务器端生成一个Cookie，并发送到用户的浏览器中保存。由于A没有设置Cookie的过期时间，所以生成的Cookie是会话Cookie，在用户关闭浏览器时失效。

在用户打开浏览器访问A的其他页面时，浏览器会将该Cookie作为请求的一部分发送给服务器，在服务器处理请求时，依据该Cookie可以判断用户是否已登录。当用户关闭浏览器后，该Cookie会被自动删除，因此该Cookie的生命周期仅限于一次会话。

示例二：持久化Cookie

用户在网站B上按下记住密码的勾选框后，B为用户设置一个持久化Cookie。这个Cookie有着过期时间，例如7天后失效。

用户在一周内访问网站B时，浏览器都会携带这个Cookie。因为它未过期，所以服务器会认为用户已经登录了，无需再次输入账户和密码。当过期时间到达后，浏览器将不再携带该Cookie，因此该Cookie的生命周期就结束了。