浅谈JavaScript中的cookie

什么是cookie？简单来说，cookie就是网站服务器存放在我们计算机上的一小段（一般大小不超过4KB）用来识别和记录用户的个人信息的文本。HTTP协议是一种没有“状态”的传输协议，也就是说，服务器无法识别任意两次访问是否有同一个来源，这样就不能判断用户信息，从而也就不能针对特定用户做出个性化设置。为了解决这个问题，cookie技术应运而生。

cookie具体是怎么运行的呢？举个栗子，当我们在网页上登录了一次邮箱后，下一次再登录，会发现我们的用户名（可能还有密码）已经出现在输入框中，不用再次手动输入了，这其中就是cookie在起作用。当第一次登录网站时，网站的服务器端可执行程序（php、asp等等）或客户端脚本（本文主角：JavaScript）就会把我们的某些操作（比如个性化设置）记录下来，存放在cookie中。当下一次访问到该页面时，浏览器在向服务器发送HTTP请求之前，会先在本地查找这个地址是不是有cookie存在，如果存在，就会在把这个cookie信息加入到请求的Header中。服务器在接收到请求时，会先解析这个cookie，把cookie中的信息解释后融入到将要发送的HTML页面中，然后才把网页文件发给客户端浏览器。

一个完整的cookie包含以下几个字段（每个字段都由一个名值对组成）：

document.cookie = "name=value;expires=dateString;domain=www.example.com;path=/pathString/;secure";

name：顾名思义，就是cookie的名称。
value：cookie的值，它和name一样都要经过URI编码。
expires：过期时间，过了expires指定的时间，这个cookie将被删除，如果不指定，那么它在浏览器关闭时就会被删除。
domain：域，指该cookie在什么域名生效，也就是访问网站时应该把这个cookie发送到哪个地址。
path：domain下的路径，如果指定了路径，那么该cookie只有在当前路径下才能访问，在domain域的其他路径下不能访问。
secure：安全标志，声明了secure的cookie只能在SSL连接（就是https://打头的链接）时才会被发送到服务器。

那么在JavaScript中怎么操作cookie呢？JavaScript中读取和设置cookie都通过document.cookie这个属性。下面分别通过代码示例来说明怎么设置、读取以及删除cookie。

一、设置cookie

        /*
        下面的代码说明如何通过JavaScript设置cookie
        */
        function setCookie(name,value,days,path,domain,secure){
            //从参数读取要设置的cookie的name和value，并进行URI编码
            var cookieText = encodeURIComponent(name) + "=" + encodeURIComponent(value);
            //设置cookie的过期时间，根据外部输入的天数（days）来设置
            var exp = new Date();
            exp.setTime(exp.getTime() + days*24*60*60*1000);
                cookieText += ";expires=" + exp.toGMTString();
            //如果参数中path、domain、secure不为空就依次在cookieText中缀上这些字段
            if(path){
                cookieText += ";path=" + path;
            }
            if(domain){
                cookieText += ";domain=" + domain;
            }
            if(secure){
                cookieText += ";secure";
            }
            //把页面的cookie设置为cookieText的值
            document.cookie = cookieText;
        }

二、读取cookie

        /*
        下面的代码说明如何通过JavaScript读取页面cookie。
        */
        function getCookie(str){
            //从参数str读入要获取的cookie
            var name = encodeURIComponent(str) + "=";
            //在document.cookie字符串中读取该cookie的位置
            var start = document.cookie.indexOf(name);
            //如果没有读到，返回false
            if(start == -1){
                return false;
            }
            /*
            由于每个cookie字段都是以“;”结尾的（除了最后一个），
            所以我们从start位置开始查找“;”第一次出现的位置，这个
            位置就是本条cookie的结束位置
            */
            var end = document.cookie.indexOf(";",start);
            
            if(end == -1){
                end = document.cookie.length;
            }
            /*
            start + name.length刚好到达这条cookie中“=”的位置，
            因此后面直到end的位置都是value值字符串
            */
            var value = decodeURIComponent(document.cookie.substring(start + name.length,end));
            return value;
        }

三、删除cookie

        /*
        下面的代码说明如何通过JavaScript删除cookie
        删除cookie很简单，当把cookie的过期时间设置为当前时间以前，
        它立即被删除。这里用到了前面的setCookie函数
        */
        function removeCookie(name,path,domain,secure){
            return setCookie(name,"",new Date(0),path,domain,secure);
        }

这就是用JavaScript来操作cookie的整个过程。接下来，我们用JavaScript完成一个小小的示例。这个示例将在用户每次打开页面时提示用户上次打开本页面的时间。（注意：请选择Firefox浏览器测试本示例，因为Google chrome浏览器不支持在file:///协议下设置cookie，如果你一定要用chrome浏览器，那必须搭建php+mysql+apache的localhost环境）为了实现这个功能，我们设置一个名为lasttime的cookie。在每次用户将要关闭时，调用window的onbeforeunload事件，先把lasttime这条cookie删除（因为这里记录着上次设置的登录时间），然后再设置当前时间为lasttime的值。当用户下一次打开页面时，我们从document.cookie中读取lasttime的值，再运用DOM方法，把信息显示到屏幕上。下面是具体代码：

<!DOCTYPE html>
<html lang="zh-CN">
<head>
    <meta charset="utf-8">
    <title>cookie</title>
</head>
<body>
    <script>
        window.onload = function(){
        //页面加载后，读取名为lasttime的cookie，并输出到屏幕上
            if (document.cookie){                
                var welcome = getCookie("lasttime");
                document.write("last time visit: " + welcome);
            }
        }
        window.onbeforeunload = function(){
        //页面关闭之前，先删除上次的值，再设置新值
            if (document.cookie){
                removeCookie("lasttime","",0);
            }
            var now = new Date();
            var v = now.toLocaleString();
            setCookie("lasttime",v,30);
        }
    </script>
</body>
</html>

运行结果如下：

参考文献：

1.高宏等.《JavaScript从入门到精通》.机械工业出版社

2.Nicholas C. Zakas.《JavaScript高级程序设计》（中文第三版）.人民邮电出版社