cookie 及其作用域

JavaScript Cookies

转载自：http://www.w3school.com.cn/js/js_cookies.asp

什么是cookie?

cookie 用来识别用户。

cookie 是存储于访问者的计算机中的变量。每当同一台计算机通过浏览器请求某个页面时，就会发送这个 cookie。你可以使用 JavaScript 来创建和取回 cookie 的值。

有关cookie的例子：

名字 cookie: 当访问者首次访问页面时，他或她也许会填写他/她们的名字。名字会存储于 cookie 中。当访问者再次访问网站时，他们会收到类似 “Welcome John Doe!” 的欢迎词。而名字则是从 cookie 中取回的。
密码 cookie: 当访问者首次访问页面时，他或她也许会填写他/她们的密码。密码也可被存储于 cookie 中。当他们再次访问网站时，密码就会从 cookie 中取回。
日期 cookie: 当访问者首次访问你的网站时，当前的日期可存储于 cookie 中。当他们再次访问网站时，他们会收到类似这样的一条消息：”Your last visit was on Tuesday August 11, 2005!”。日期也是从 cookie 中取回的。

cookie的相关属性值

JavaScript中的cookie是一个键值对形式的字符串，JavaScript新建一个cookie的格式如下：

document.cookie="username=John Doe; expires=Thu, 18 Dec 2013 12:00:00 GMT";

设置cookie时，涉及到的相关参数含义如下表：

参数	描述
name	必需。规定 cookie 的名称。
value	必需。规定 cookie 的值。
expire	可选。规定 cookie 的有效期。
path	可选。规定 cookie 的有效服务器路径。这个参数是下一个参数domain基础上的有效路径，如果path设置为”/”，那就是在整个domain都有效，如果path设置为”/test”,那么只在domain下的/test目录及子目录才有效。
domain	可选。规定 cookie 的域名。默认为当前域名。设置为“/”时也代表当前域名。
secure	可选。规定是否通过安全的 HTTPS 连接来传输 cookie。值为0或1，如果值为1，则cookie只能在https连接上有效，默认值为0，表示cookie在http和https连接上都有效。

创建和存储实例cookie

在这个例子中我们要创建一个存储访问者名字的 cookie。当访问者首次访问网站时，他们会被要求填写姓名。名字会存储于 cookie 中。当访问者再次访问网站时，他们就会收到欢迎词。

首先，我们会创建一个可在 cookie 变量中存储访问者姓名的函数：

function setCookie(c_name,value,expiredays)
{
var exdate=new Date()
exdate.setDate(exdate.getDate()+expiredays)
document.cookie=c_name+ "=" +escape(value)+
((expiredays==null) ? "" : ";expires="+exdate.toGMTString())
}

上面这个函数中的参数存有 cookie 的名称、值以及过期天数。

在上面的函数中，我们首先将天数转换为有效的日期，然后，我们将 cookie 名称、值及其过期日期存入 document.cookie 对象。

之后，我们要创建另一个函数来检查是否已设置 cookie：

function getCookie(c_name)
{
if (document.cookie.length>0)
  {
  c_start=document.cookie.indexOf(c_name + "=")
  if (c_start!=-1)
    { 
    c_start=c_start + c_name.length+1 
    c_end=document.cookie.indexOf(";",c_start)
    if (c_end==-1) c_end=document.cookie.length
    return unescape(document.cookie.substring(c_start,c_end))
    } 
  }
return ""
}

上面的函数首先会检查 document.cookie 对象中是否存有 cookie。假如 document.cookie 对象存有某些 cookie，那么会继续检查我们指定的 cookie 是否已储存。如果找到了我们要的 cookie，就返回值，否则返回空字符串。

最后，我们要创建一个函数，这个函数的作用是：如果 cookie 已设置，则显示欢迎词，否则显示提示框来要求用户输入名字。

function checkCookie()
{
username=getCookie('username')
if (username!=null && username!="")
  {alert('Welcome again '+username+'!')}
else 
  {
  username=prompt('Please enter your name:',"")
  if (username!=null && username!="")
    {
    setCookie('username',username,365)
    }
  }
}

这是所有的代码：

<html>
<head>
<script type="text/javascript">
function getCookie(c_name)
{
if (document.cookie.length>0)
  {
  c_start=document.cookie.indexOf(c_name + "=")
  if (c_start!=-1)
    { 
    c_start=c_start + c_name.length+1 
    c_end=document.cookie.indexOf(";",c_start)
    if (c_end==-1) c_end=document.cookie.length
    return unescape(document.cookie.substring(c_start,c_end))
    } 
  }
return ""
}

function setCookie(c_name,value,expiredays)
{
var exdate=new Date()
exdate.setDate(exdate.getDate()+expiredays)
document.cookie=c_name+ "=" +escape(value)+
((expiredays==null) ? "" : ";expires="+exdate.toGMTString())
}

function checkCookie()
{
username=getCookie('username')
if (username!=null && username!="")
  {alert('Welcome again '+username+'!')}
else 
  {
  username=prompt('Please enter your name:',"")
  if (username!=null && username!="")
    {
    setCookie('username',username,365)
    }
  }
}
</script>
</head>

<body onLoad="checkCookie()">
</body>
</html>

cookie的作用域

cookie对象的domain属性设置了cookie的作用域。domain本身以及domain的子域名可以访问到相关cookie。

在对cookie的domain进行设置时，不能讲domain指定为除当前域名或者其父域名之外的其他域名，即cookie无法跨域设置。这句话是什么意思呢？下面来看几个实验。

现在有如下3个域名，一个顶级域名、一个二级域名和一个三级域名：

① zydya.com
②blog.zyday.com
③one.blog.zyday.com

1、首先在①zyday.com域名下设置cookie，做四次测试，分别设置domain参数为空、’zyday.com’、’blog.zyday.com’ 与 ‘one.blog.zyday.com’。
√表示该域名下能取到cookie，×表示不能取到cookie

domain参数	zydya.com	blog.zyday.com	one.blog.zyday.com
setcookie(‘name’,1,time()+1)	√	√	√
setcookie(‘name’,1,time()+1,’/’,’zyday.com’)	√	√	√
setcookie(‘name’,1,time() +1,’/’,’blog.zyday.com’)	×	×	×
setcookie(‘name’,1,time() +1,’/’,’one.blog.zyday.com’)	×	×	×

当domain设置为空时，domain默认为当前域名，并且该域名下的子域名都可以接收到cookie。
但是domain参数设置其子域名时，所有域名就接收不到了，包括那个子域名。

2、在②blog.zyday.com域名下设置cookie，测试条件同上

domain参数	zydya.com	blog.zyday.com	one.blog.zyday.com
setcookie(‘name’,1,time() +1)	×	√	√
setcookie(‘name’,1,time()+1,’/’,’zyday.com’)	√	√	√
setcookie(‘name’,1,time()+1,’/’,’blog.zyday.com’)	×	√	√
setcookie(‘name’,1,time()+1,’/’,one.blog.zyday.com’)	×	×	×

看第二行，domain参数是zyday.com，是blog.zyday.com的父域名，那么zyday.com下所有子域名(包括zyday.com、blog.zyday.com、one.blog.zyday.com)都能接收到cookie。
当domain为自身域名时，那么其父域名受影响，其本身与其子域名可以接收到cookie。
而设置其子域名或其他域名时，所有域名都接收不到cookie了。

3、在③one.blog.zyday.com域名下设置cookie

domain参数	zydya.com	blog.zyday.com	one.blog.zyday.com
setcookie(‘name’,1,time() +1)	×	×	√
setcookie(‘name’,1,time()+1,’/’,’zyday.com’)	√	√	√
setcookie(‘name’,1,time()+1,’/’,’blog.zyday.com’)	×	√	√
setcookie(‘name’,1,time()+1,’/’,one.blog.zyday.com’)	×	×	√

同理。

由此可以得出结论,domain的设置，有两点要注意：

1.在setcookie中省略domain参数，那么domain默认为当前域名。

2.domain参数可以设置父域名以及自身，但不能设置其它域名，包括子域名，否则cookie不起作用。

另外，一个有效的cookie的作用域为： domain本身以及domain下的所有子域名。