cookie認識

cookie主要做用是：瀏覽器存儲服務端的少許數據。

我之前瞭解到的：cookie放在瀏覽器中可能被第三方網站拿到，從而攻擊服務器。而後就瞭解到用token或者網頁參數來防止攻擊。

如今知道cookie有一個httponly屬性，這樣的話，瀏覽器js不能直接獲取。安全更進一步。

附上cookie基本操做代碼

Cookie cookie = new Cookie("aims_authority", RedisConstant.NO_AUTHORITY);
            // Cookie描述
            cookie.setComment("Web Host Name");
            // Cookie有效時間
            cookie.setMaxAge(24*60*60);

            response.addCookie(cookie);

 參考：https://blog.csdn.net/zcl_love_wx/article/details/51992999