http请求什么时候会带上cookie信息

落日映苍穹つ 2023-07-09 15:24 8阅读 0赞

![20200229113151164.png][]![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pvaG4xMzM3_size_16_color_FFFFFF_t_70][]

从上面两个图我们可以看出，虽然浏览器端有cookie，为什么在发送list请求时没有把本地的cookie带上呢，再看下面的截图：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pvaG4xMzM3_size_16_color_FFFFFF_t_70 1][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pvaG4xMzM3_size_16_color_FFFFFF_t_70 2][]

上面两个截图我们可以看出，上面的list请求带上了Cookie信息，那么你不仅会疑问什么情况下http请求会把cookie带上，什么时候http请求不带cookie信息呢，解答这个疑问之前先了解些cookie相关的基础性的东西：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pvaG4xMzM3_size_16_color_FFFFFF_t_70 3][]

Set-Cookie响应头字段（Response header）是服务器发送到浏览器或者其他客户端的一些信息，一般用于登陆成功的情况下返回给客户端的凭证信息，然后下次请求时会带上这个cookie，这样服务器端就能知道是来自哪个用户的请求了。

Cookie请求头字段是客户端发送请求到服务器端时发送的信息（满足一定条件下浏览器自动完成，无需前端代码辅助）。

下表为Set-Cookie响应头可以设置的属性

<table> 
 <tbody> 
  <tr> 
   <td>NAME=VALUE</td> 
   <td>赋予 Cookie 的名称和其值（必需项）</td> 
  </tr> 
  <tr> 
   <td>expires=DATE</td> 
   <td>Cookie 的有效期（若不明确指定则默认为浏览器关闭前为止）</td> 
  </tr> 
  <tr> 
   <td><span style="color:#f33b45;"><strong>path=PATH</strong></span></td> 
   <td>将服务器上的文件目录作为Cookie的适用对象（若不指定则默<br> 认为文档所在的文件目录）</td> 
  </tr> 
  <tr> 
   <td><span style="color:#f33b45;"><strong>domain=域名</strong></span></td> 
   <td>作为 Cookie 适用对象的域名 （若不指定则默认为创建 Cookie<br> 的服务器的域名）</td> 
  </tr> 
  <tr> 
   <td><span style="color:#f33b45;"><strong>Secure</strong></span></td> 
   <td>仅在 HTTPS 安全通信时才会发送 Cookie</td> 
  </tr> 
  <tr> 
   <td>HttpOnly</td> 
   <td>加以限制， 使 Cookie 不能被 JavaScript 脚本访问</td> 
  </tr> 
 </tbody> 
</table>

请看上面标红的三个属性，拿一个Http POST请求来说  http://aaa.www.com/xxxxx/list

如果满足下面几个条件：

1、浏览器端某个Cookie的domain字段等于aaa.www.com或者www.com

2、都是http或者https，或者不同的情况下Secure属性为false

3、要发送请求的路径，即上面的xxxxx跟浏览器端Cookie的path属性必须一致，或者是浏览器端Cookie的path的子目录，比如浏览器端Cookie的path为/test，那么xxxxxxx必须为/test或者/test/xxxx等子目录才可以

**注：**

上面3个条件必须同时满足，否则该Post请求就不能自动带上浏览器端已存在的Cookie

[20200229113151164.png]: https://img-blog.csdnimg.cn/20200229113151164.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pvaG4xMzM3_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2020022911340148.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pvaG4xMzM3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pvaG4xMzM3_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200229113545499.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pvaG4xMzM3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pvaG4xMzM3_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200229113641395.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pvaG4xMzM3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pvaG4xMzM3_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200229152535183.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pvaG4xMzM3,size_16,color_FFFFFF,t_70