包括：
Cookie概述（Cookie的存放，有效期和作用域）
Cookie操作（保存Cookie，读取Cookie，Cookie的生命周期）
Cookie工作原理（Cookie与会话跟踪，Cookie安全性）
Cookie概述：
Cookie是由服务器生成并存储在客户端文件系统（.txt格式）中的key/value对。当浏览器再次请求该站点上的页面时，就会自动把保存的Cookie发回服务器。
Cookie使得浏览器可以在访问同一个站点的不同请求间传递数据，让服务器程序识别不同的客户端。
（cookie 是存储于访问者的计算机中的变量。每当同一台计算机通过浏览器请求某个页面时，就会发送这个 cookie。你可以使用 JavaScript 来创建和取回 cookie 的值。）
典型应用：保存用户登录状态、跟踪用户行为、页面定制、保存购物车等需要保存全局变量的场合。
PS：出于隐私保护的考虑，浏览器可以选择禁用Cookie，或者手动删除。
Cookie的存放：
Cookie保存在客户端某个特定的目录下的一个.txt文本文件中，且不同站点的Cookie数据保存不同的文件中。
Cookie数据一般都是加密后保存的。
有效期和作用域：
有效期：Cookie可以指定一个expires值，定义其生存周期，在这个周期内Cookie有效，超出周期Cookie就会被清除。有些页面将Cookie的生命周期设置为“0”或负值，这样在关闭浏览器时，就马上清除Cookie，不会记录用户信息，更加安全。
作用域：默认情况下，某个站点保存的Cookie只能自己访问，不能被其他站点使用。但可以设置Cookie的domain和path值，限定在哪个域名下的哪个路径可以访问此Cookie。
PS：“广告联盟”是个亟待规范的问题。
= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = Cookie操作
保存Cookie：
Cookie可以由服务器程序（如Java、PHP等）创建并发送给客户端保存；也可以由客户端JavaScript脚本创建并保存。
//保存一个简单的Cookie
document.cookie='uname=tom';
//保存一个内容复杂的Cookie
document.cookie='msg='+encodeURIComponent('Hi,JS 你好');
//保存一个具有指定超时时间的Cookie
document.cookie='uid=7788;expires='+new Date().toGMTString();
上述三行语句可以创建并保存三个Cookie，而不是只有一个！
PS：Cookie键值中不能包含分号，逗号，等号，空格，同时为了防止中文乱码问题，键值应该使用encodeURIComponent()函数进行编码。
读取Cookie：
可以使用document.cookie获取当前站点可以读取的所有Cookie（多个Cookie间用;分隔）
var cookies = document.cookie;
console.log(cookies) //多个Cookie用;分割
var arr = cookies.split(';');
for(var i = 0;i<arr.length;i++){
var cookie = arr[i]; //键值对用=分割
var cookiePair = cookie.split('=');
console.log(cookiePair[0]+'='+cookiePair[1];
}
PS：注意cookie键名中可能会被浏览器添加了空白字符，需要trim()操作。
Cookie的生命周期：
若没有指定expires属性，创建的Cookie其实只是保存在内存中，浏览器已关闭也就被销毁了。
可以在保存Cookie时使用expires指定其生存周期。
document.cookie='uid=7788';
var time = new Date().getTime() + 1000*3600*24*30;
var exp = new Date(time);
document.cookie='uname=tom;expires='+exp.toGMTString();
PS：同理，可以把expires设置为一个过去的时间，就可以实现删除Cookie的效果。
= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = Cookie工作原理
Cookie工作原理：
Cookie是识别用户，实现状态保持的最佳方式之一。具体分为如下两种类型：
会话Cookie：保存在客户端内存中，关闭即删除。
持久Cookie：保存在客户端文件系统中，可长久使用。
客户端发送请求给服务器端，服务器端响应给客户端。
Cookie与会话跟踪：
当客户端在当前web站点的多个页面间进行访问时，可以使用Cookie对该会话过程进行跟踪记录——购物车。
Cookie安全性：
浏览器不会把A站点的Cookie回传给B站点，且Cookie中的敏感数据一般都是加密保存的，所以Cookie技术本身并没有太大的安全问题。
但是，若客户端被木马病毒控制，Cookie可能被黑客盗取并骗取服务器的信任。
广告联盟的存在，导致Cookie被滥用，侵犯了用户的个人隐私。