Cookie是由服务器端生成，发送给User-Agent,浏览器会将Cookie的key/value保存到某个目录下的文本文件内，下次请求同一网站时就发送该Cookie给服务器
Cookie的诞生
由于HTTP协议是无状态的，而服务器端的业务必须是要有状态的。Cookie诞生的最初目的是为了存储web中的状态信息，以方便服务器端使用。比如判断用户是否是第一次访问网站
Cookie的处理
Cookie的处理分为：
服务器向客户端发送cookie
浏览器将cookie保存
之后每次http请求浏览器都会将cookie发送给服务器端
1、服务器端的发送与解析
发送cookie
服务器端向客户端发送Cookie是通过HTTP响应报文实现的，在Set-Cookie中设置需要向客户端发送的cookie，cookie格式如下：
Set-Cookie: “name=value;domain=.domain.com;path=/;expires=Sat, 11 Jun
2016 11:29:42 GMT;HttpOnly;secure”
其中name=value是必选项，其它都是可选项
Cookie的主要构成如下
name：一个唯一确定的cookie名称。通常来讲cookie的名称是不区分大小写的
value：存储在cookie中的字符串值。最好为cookie的name和value进行url编码
domain：cookie对于哪个域是有效的。所有向该域发送的请求中都会包含这个cookie信息。这个值可以包含子域(如：yq.aliyun.com)，也可以不包含它(如：.aliyun.com，则对于aliyun.com的所有子域都有效)
path：表示这个cookie影响到的路径，浏览器跟会根据这项配置，像指定域中匹配的路径发送cookie
expires：失效时间，表示cookie何时应该被删除的时间戳(也就是，何时应该停止向服务器发送这个cookie)。如果不设置这个时间戳，浏览器会在页面关闭时即将删除所有cookie；不过也可以自己设置删除时间。这个值是GMT时间格式，如果客户端和服务器端时间不一致，使用expires就会存在偏差。
max-age：与expires作用相同，用来告诉浏览器此cookie多久过期（单位是秒），而不是一个固定的时间点。正常情况下，max-age的优先级高于expires
HttpOnly：告知浏览器不允许通过脚本document.cookie去更改这个值，同样这个值在document.cookie中也不可见。但在http请求张仍然会携带这个cookie。注意这个值虽然在脚本中不可获取，但仍然在浏览器安装目录中以文件形式存在。这项设置通常在服务器端设置
secure：安全标志，指定后，只有在使用SSL链接时候才能发送到服务器，如果是http链接则不会传递该信息。就算设置了secure 属性也并不代表他人不能看到你机器本地保存的 cookie 信息，所以不要把重要信息放cookie就对了
服务器端解析cookie
cookie可以设置不同的域与路径，所以对于同一个name value，在不同域不同路径下是可以重复的，浏览器会按照与当前请求url或页面地址最佳匹配的顺序来排定先后顺序
所以当前端传递到服务器端的cookie有多个重复name value时，我们只需要最匹配的那个，也就是第一个
2、客户端的存取
浏览器将后台传递过来的cookie进行管理，并且允许开发者在JavaScript中使用document.cookie来存取cookie
Cookie是由服务器生成的。客户端第一次向服务器发送Http请求时，由于没有Cookie，在Http请求头中即Header中不包含"Cookie"
服务器会在Response Header中带过来一个Set-Cookie,内容为JSESSIONID=xxxx
再次请求时，浏览器会在Requst Header中的Cookie将JSESSIONID带上，服务器就会知道是哪个用户再次访问了该服务器
Android中的Cookie
在Android上是不会自动保存cookie，如果没有保存和重发cookie给服务器的话，是不会自动登录的
如果网络请求使用NoHttp，NoHttp自动维持Cookie，实现了和浏览器一样的功能；并且开发者可以自己从响应中拿到Cookie
