cookie的路径

素颜马尾好姑娘i 2022-01-10 08:37 494阅读 0赞

摘要：

最近研究使用加密cookie给不同系统作同步登陆，其中遇到了一些关于cookie设置和cookie路径的问题，结合查找的资料和经验写一下总结。

PHP setcookie()函数

定义和用法

setcookie() 函数向客户端发送一个 HTTP cookie。

cookie 是由服务器发送到浏览器的变量。cookie 通常是服务器嵌入到用户计算机中的小文本文件。每当计算机通过浏览器请求一个页面，就会发送这个 cookie。

cookie 的名称指定为相同名称的变量。例如，如果被发送的 cookie 名为 "name"，会自动创建名为 $user 的变量，包含 cookie 的值。

必须在任何其他输出发送前对 cookie 进行赋值。

如果成功，则该函数返回 true，否则返回 false。

语法

setcookie(name,value,expire,path,domain,secure)

<table style="margin:0px; padding:0px; border-collapse:collapse; border-spacing:0px; border:1px solid rgb(192,192,192); color:rgb(68,68,68); font-family:tahoma,arial,sans-serif; font-size:12px; line-height:18px; text-align:start"> 
 <tbody style="margin:0px; padding:0px"> 
  <tr style="margin:0px; padding:0px"> 
   <th style="margin:0px; padding:3px; border:1px solid rgb(192,192,192); border-collapse:collapse"> 参数</th> 
   <th style="margin:0px; padding:3px; border:1px solid rgb(192,192,192); border-collapse:collapse"> 描述</th> 
  </tr> 
  <tr style="margin:0px; padding:0px"> 
   <td style="margin:0px; padding:3px; border:1px solid rgb(192,192,192); border-collapse:collapse; word-break:normal!important"> name</td> 
   <td style="margin:0px; padding:3px; border:1px solid rgb(192,192,192); border-collapse:collapse; word-break:normal!important"> 必需。规定 cookie 的名称。</td> 
  </tr> 
  <tr style="margin:0px; padding:0px"> 
   <td style="margin:0px; padding:3px; border:1px solid rgb(192,192,192); border-collapse:collapse; word-break:normal!important"> value</td> 
   <td style="margin:0px; padding:3px; border:1px solid rgb(192,192,192); border-collapse:collapse; word-break:normal!important"> 必需。规定 cookie 的值。</td> 
  </tr> 
  <tr style="margin:0px; padding:0px"> 
   <td style="margin:0px; padding:3px; border:1px solid rgb(192,192,192); border-collapse:collapse; word-break:normal!important"> expire</td> 
   <td style="margin:0px; padding:3px; border:1px solid rgb(192,192,192); border-collapse:collapse; word-break:normal!important"> 可选。规定 cookie 的有效期。</td> 
  </tr> 
  <tr style="margin:0px; padding:0px"> 
   <td style="margin:0px; padding:3px; border:1px solid rgb(192,192,192); border-collapse:collapse; word-break:normal!important"> path</td> 
   <td style="margin:0px; padding:3px; border:1px solid rgb(192,192,192); border-collapse:collapse; word-break:normal!important"> 可选。规定 cookie 的服务器路径。</td> 
  </tr> 
  <tr style="margin:0px; padding:0px"> 
   <td style="margin:0px; padding:3px; border:1px solid rgb(192,192,192); border-collapse:collapse; word-break:normal!important"> domain</td> 
   <td style="margin:0px; padding:3px; border:1px solid rgb(192,192,192); border-collapse:collapse; word-break:normal!important"> 可选。规定 cookie 的域名。</td> 
  </tr> 
  <tr style="margin:0px; padding:0px"> 
   <td style="margin:0px; padding:3px; border:1px solid rgb(192,192,192); border-collapse:collapse; word-break:normal!important"> secure</td> 
   <td style="margin:0px; padding:3px; border:1px solid rgb(192,192,192); border-collapse:collapse; word-break:normal!important"> 可选。规定是否通过安全的 HTTPS 连接来传输 cookie。</td> 
  </tr> 
 </tbody> 
</table>

提示和注释

1、可以通过 $HTTP\_COOKIE\_VARS\["user"\] 或 $\_COOKIE\["user"\] 来访问名为 "user" 的 cookie 的值

2、在发送 cookie 时，cookie 的值会自动进行 URL 编码。接收时会进行 URL 解码。如果你不需要这样，可以使用 [setrawcookie()][setrawcookie]代替

COOKIE中的路径问题

setcookie函数的第四个参数为cookie路径，关于路径的设置，本文做了一些尝试，下面是两个测试页(直接用url表示路径和文件目录了)：

http://localhost/test/cookie/father.php

http://localhost/test/cookie/child/child.php

[![复制代码][copycode.gif]][copycode.gif 1]

<?php
    //location:  locahost/test/cookie/father.php
    
    //setcookie("TestCookie", $value, time()+3600, "/~rasmus/", ".example.com", 1);
    setcookie("father_set_1_/","@@@@",time()+24*3600,"/");
    setcookie("father_set_2_/child","@@@@",time()+24*3600,"/child/");
    setcookie("father_set_3_test/cookie/child","@@@@",time()+24*3600,"/test/cookie/child/");
    
    print_r($_COOKIE);
    ?>

[![复制代码][copycode.gif]][copycode.gif 1]

<?php
    //location:   localhost/test/cookie/child/child.php
    
    //setcookie("TestCookie", $value, time()+3600, "/~rasmus/", ".example.com", 1);
    setcookie("child_set_0","@@@@",time()+24*3600);
    setcookie("child_set_1_/","@@@@",time()+24*3600,"/");
    setcookie("child_set_2_/child","@@@@",time()+24*3600,"/child");
    setcookie("child_set_3_/test/cookie/child/","@@@@",time()+24*3600,"/test/cookie/child/");
    
    print_r($_COOKIE);
    ?>

[![复制代码][copycode.gif]][copycode.gif 1]

分别按如下顺序访问页面father.php—>child.php—>father.php—>child.php，使用firebug查看，分别有如下结果:

![2012051223510734.png][]

第一访问father.php

图中可以看出，本次请求服务端做出响应，打印了$\_COOKIE数组，但数组为空。设置了三个cookie值，分别是："father\_set\_1\_/"、"father\_set\_2\_/child"、"father\_set\_3\_test/cookie/child"，它们对应的路径为"/"、"/child"、"/test/cookie/child"，其中"/"指的是站点根目录。

第一次请求father.php时，初始状态下客户端没有相关的cookie记录，在上图中只有已收到的cookie，没有已发送的cookie，则打印$\_COOKIE数组时是没有输出。

从上面这点可以看出，页面的每次请求cookie的变化是：页面请求时浏览器发送客户端已有的cookie，服务器端接收cookie将其存入数组$\_COOKIE数组中供程序使用；而在服务器端响应本次请求设置的cookie尚未发送到客户端时$\_COOKIE数组中是没有记录的。

![2012051223525522.png][]

第一次访问child.php

访问child.php能看到请求中发送了两个cookie分别为"father\_set\_1\_/"、"father\_set\_3\_test/cookie/child"，接收到四个cookie分别是"child\_set\_0"、"child\_set\_1\_/"、"child\_set\_2\_/child"、"child\_set\_3\_/test/cookie/child/"。

页面打印出的$\_COOKIE数组中有两个值，分别是请求时发送的数据。

这里有个貌似奇怪的地方，打印出的$\_COOKIE数组只有两个呢，第一个father.php页面不是设置了三个cookie值吗，为什么不能访问"father\_set\_2\_/child"呢?

这里仔细分析就没有什么奇怪的了，浏览器每次发出请求只发送父级路径和当前路径下的cookie给服务器，服务端的$\_COOKIE数组也就是来自每次请求中的发送cookie，这也意味着一个页面只能访问路径设置为当前页面路径和父路径的cookie，不能访问兄弟路径的cookie。

![2012051223535321.png][]

第二次访问father.php

第二次访问father.php打印出了二个值，也就是本次请求发送了两个值，也就是意味着father.php能访问两个值它们分别是"father\_set\_1\_/"、"child\_set\_1\_/"对应的路径都是"/"。

这里就能看出来father.php虽然设置了三个cookie，但由于路径的原因浏览器请求时并没有发送其他子路径的cookie以至于不能读取。其中"child\_set\_1\_/"是子路径下的页面设置的cookie，由于路径是本页面所在路径则能读取。

还有一点值得注意的是，这次访问时没能打印出"child\_set\_0"的值，在child.php中"child\_set\_0"的路径是为空的，这点是默认为当前路径，而不是站点根目录的，所有子路径想设置cookie让父路径的页面访问则需要设置路径的。

![2012051223545090.png][]

第二次访问child.php

再次访问child.php一共能打印出5个值，没能打印出路径为"/child"的cookie，这点说明浏览器只发送“直系”路径关系的cookie值。

总结

1、服务器端每次访问的cookie是每次请求头中发送给服务器端的

2、客户端每次请求只发送当前路径下和“直系”关系的父路径的cookie（父路径的页面是不能访问子路径和兄弟路径的cookie的）

3、setcookie如果不设置路径，默认为当前页面的路径，父亲路径的页面是无法访问的

参考：

\[1\] W3school.PHP setcookie() 函数.[http://www.w3school.com.cn/php/func\_http\_setcookie.asp][http_www.w3school.com.cn_php_func_http_setcookie.asp]

原文地址：/images/20220110/de8408174c80452cb51bf04624aa50a7.png

[setrawcookie]: http://www.w3school.com.cn/php/func_http_setrawcookie.asp
[copycode.gif]: http://common.cnblogs.com/images/copycode.gif
[copycode.gif 1]: /images/20220110/de8408174c80452cb51bf04624aa50a7.png
[2012051223510734.png]: /images/20220110/38cdba1ef0314c878924335fdaa3d342.png
[2012051223525522.png]: /images/20220110/7b78451791ba4379ab78f3e19c1d1959.png
[2012051223535321.png]: /images/20220110/81d4adbc142e4606bffdd2f44077714b.png
[2012051223545090.png]: /images/20220110/94f0e79a65b54341abb27e4f2647b25e.png
[http_www.w3school.com.cn_php_func_http_setcookie.asp]: http://www.w3school.com.cn/php/func_http_setcookie.asp