客户端识别与 Cookie 机制

• 个性化的问候
• 有的放矢的推荐
• 管理信息的存档
• 记录会话

• From:用户的E-mail地址
• User-Agent:用户代理或爬虫标记
• Referer:当前页面是从那个页面跳过来的
• Authoriztion:用户的用户名和密码
• Client-IP : 扩展（请求）
• X-Forwarded-For : 扩展（请求）
• Cookie:扩展（请求）

• 首先ip标记是客户端机器，而不是用户，也就是说多个用户公用一台机器，是无法识别的！
• 很多ip地址是动态的，所以不能在一次会话之间用ip地址来验证一个用户信息
• 使用代理的时候，此时发送的ip地址是代理的ip地址，而不是用户的ip地址，虽然代理可以加一个首部来保证最初的ip地址信息，但是不兼容
• ip地址很容伪造，所以不安全

• 丑陋的url
• 无法共享url,因为用户信息在url里面，共享url同时也会把用户信息共享出去了
• 破坏缓存
• 额外的服务器负荷
• 逃逸口，很容易造成用户不小心跳到另一个网站，返回过来的收用户的信息全部没了，比如购物车里面的东西全部没了
• 会话是非持久的

• 分类：会话Cookie（非持久Cookie）和持久Cookie
• 原理：用户第一次请求服务器时，服务器返回一个带Set-Cookie（Set-Cookie1）首部的报文，值为键值对，描述了cookie的名字、值、域、路径等信息，然后客户端接下来每次访问服务器的时候都会带上一个Cookie首部的报文，它的值刚好是前面响应报文返回的名字键值对，从而达到验证用户身份的信息。

• domain : cookie的域
• allh : 那些主机可以使用此cookie
• path ：那些路径能使用cookie
• secure : 是否在发送https报文的时候使用cookie
• expires ： 过期时间
• name ： cookie的名字
• value : cookie的值

Cookie: session-id=002-1145265-8016938; session-id-time=1311313313131

服务器端
Set-Cookie2: ID="29046"; Domain=".joes-hardware.com"
Set-Cookie2: color=blue
Set-Cookie2: support-pref="L2"; Domain="customer-care.joes-hardware.com"
Set-Cookie2: Coupon="hammer027"; Version="1"; Path="/tools"
Set-Cookie2: Coupon="handvac103"; Version="1";Path="/tools/cordless"
客户端
Cookie: $Version="1";
        ID="29046"; $Domain=".joes-hardware.com";
        color="blue";
        Coupon="hammer027"; $Path="/tools";
        Coupon="handvac103"; $Path="/tools/cordless"

Cookie2: $Version="1"