Cookie在前端写还是后端
最近疑惑有些项目有的是前端写 cookie，有的是后端写 cookie，找了几篇文章：
ps：貌似这篇Servlet 总结在 JavaGuide 网站上显示不全，导航栏没有该文章，必须手动输入搜索框才出现。
Cookies 是简单的文本字符串，但可以通过Domain和Path对其权限进行控制，具有 Secure 的 Cookie，只能通过 HTTP S 进行传输，而可以使用 HttpOnly从 JS 隐藏。
但是，对于所有预期的用途，cookie 都可能使用户暴露于攻击和漏洞之中。
浏览器的供应商和 Internet 工程任务组（Internet Engineering Task Force）年复一年地致力于提高 cookie 的安全性，最近的一步是SameSite。
怎么比较安全使用 cookie？
- 仅使用 HTTPS
- 尽可能带有 HttpOnly 属性
- 正确的 SameSite 配置
- 不携带敏感数据
更新日志
2026/5/5 18:40
查看所有更新日志
8bd98-docs: 添加 blog/04_ARCHIVES 归档文档于