很多开发者习惯把JWT令牌存在localStorage里，但这样做其实有安全风险。如果网站存在XSS漏洞，攻击者可以轻易偷走令牌。换个方法，把令牌放在HttpOnly Cookie里，能解决这个问题。

cookie 也叫 HTTPCookie，是客户端与服务器端进行会话(session)使用的一个能够在浏览器本地化存储的技术。 cookie就是为了存储 sessionID而诞生. cookie的特性,会随着请求自动携带cookie的值到服务器

我们先从Cookie开始介绍，在ASP.NET开发中，提供了Cookie对象。该对象已经封装好了所有对Cookie相关的操作，底层的封装实现我们不需要关心，需要重点掌握该对象的操作和使用。

Cookie的英文原意是指就着牛奶一起吃的点心。在互联网世界中，Cookie是指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据。

Cookie不仅仅有名字和值两个属性，还有域（domain），过期时间（expires），路径（path）等属性。 其中，不同的域

cookie 是本地计算机的临时存储。在浏览器中进行数据的存储,用户名、密码（比如：保存页面信息，自动登录等）。

Cookie 为 Web 应用程序保存用户相关信息提供了一种有用的方法。例如，当用户访问咱们的站点时，可以利用 Cookie 保存用户首选项或其他信息，这样，当用户下次再访问咱们的站点时，应用程序就可以检索以前保存的信息。

在vue中如果想要操作cookie，除了使用之前我们自己封装好的操作cookie的方法之外，我们还可以使用vue-cookies插件，这是一个简单的Vue.js插件，专门用于在vue中处理浏览器的cookie操作

当web服务器向浏览器发送网页后，连接被关闭，服务器会忘记用户的一切。Cookie是为了解决“如何记住用户信息”而发明的。有时为了我们的信息安全需要清除Cookie，我们该如何做呢？

存储cookie(key为test；value为testValue)；而在cookie的名中我们可以控制，但要保存的值是不确定的，怎么办呢？这时就需要用escape()函数进行编码，它能将一些特殊符号使用十六进制表示

Cookie是计算机上存储在小文本文件中的数据。当Web服务器将网页发送到浏览器时，连接将关闭，服务器将忘记用户的所有内容。当用户访问网页时，他/她的名字可以存储在cookie中。

Web 服务器和 HTTP 服务器是无状态的，因此当 Web 服务器将网页发送到浏览器时，连接会被断开，服务器会忘记与用户相关的所有内容。那么浏览器和 Web 服务器是怎样记住用户信息的？cookie 被发明出来解决这个问题。

CookieUtil.get() 方法根据 cookie 的名字获取相应的值。它会在 document.cookie 字符串中查找 cookie 名加上等于号的位置。如果找到了，那么使用 indexOf() 查找该位置之后的第一个分号（表示了该 cookie 的结束位置）。如果没有找到分号

创建:this.$配置时候设置的名称.set(\\\'cookies的key\\\',value)，获取指定的key:this.$配置时候设置的名称.get(\\\'cookies的key`)，获取所有keys返回为数组的形式:this.$配置时候设置的名称.keys (\\\'cookies的key`)

定义：让网站服务器把少量数据储存到客户端的硬盘或内存，从客户端的硬盘读取数据的一种技术；下载与引入:jquery.cookie.js基于jquery；先引入jquery，再引入：jquery.cookie.js