document.cookie
Cookie 是一个请求首部,其中含有先前由服务器通过 Set-Cookie 首部投放并存储到客户端的 HTTP cookies。
cookie 可以作为单独知识了解,这里其实介绍的是 document.cookie
。
1. document.cookie
通过 document.cookie 可以获取与设置 cookie 。
2. 获取 cookie
document.cookie;
3. 设置cookie
var cookie = 'cookie名称=cookie值';
document.cookie = cookie;
设置 cookie 采用键值对
的形式。
对应的就是 cookie的名称
和 cookie值
。
每次只能设置一条 cookie ,但可以同时设置这条 cookie的属性
。
4. 设置 cookie 属性
设置 cookie 的同时可以设置这条 cookie 的属性。
看起来是可以设置多条 cookie 一样,其实只有第一对值才是 cookie 的值,后面跟的都是这条 cookie 的属性。
可以跟随的属性有:
-
path
cookie 生效的路径 -
domain
cookie 生效的域名 -
max-age
过期时间,单位是秒 -
expires
过期时间,为一个 UTC 时间 -
secure
是否只能通过 https 来传递这条 cookie
设置完属性可以通过开发者工具查看。
5. 注意点
由于设置 cookie 是具有一定格式的,所以不能有字符来干扰这个格式。
var cookie = 'code=var a = 1; var b = 2;';
document.cookie = cookie;
这种情况下,cookie 就不符合预期了,被切断。
cookie 中不应该含有空格、分号、逗号这些符号。
借助 encodeURIComponent
方法,对 cookie 的值进行编码就可以避免这类问题。
var cookie = 'code=' + @H_404_235@encodeURIComponent('var a = 1; var b = 2;');
document.cookie = cookie;
后续需要使用到这一条 cookie 的地方,再做一次解码操作即可。
6. 小结
随着前端存储方案的增加,前端程序员访问 document.cookie
相对曾经减少了很多。
当设置的 cookie 带有特殊字符的时候,如 ;
或者 =
,应采用 encodeURIComponent
对内容编码,建议所有的 cookie 都进行编码。