本文共 2011 字，大约阅读时间需要 6 分钟。
cookie到底是什么， 很多地方越说越乱，玄乎其玄， 其实，很简单， 一起来看看。
go 服务端的代码为：
package mainimport "net/http"func main() { http.HandleFunc("/writecookie", WriteCookie) http.ListenAndServe("localhost:8080", nil)}func WriteCookie(w http.ResponseWriter, r *http.Request) { cookie := http.Cookie{Name:"name", Value:"Shimin Li", Path:"/", MaxAge:60} http.SetCookie(w, &cookie) w.Write([]byte("write cookie ok"))} go run s.go跑起来。
在chrome浏览器中执行： http://localhost:8080/writecookie, 触发go服务执行设置cookie的动作， 浏览器收到这个信息后， 真正执行设置cookie, 在chrome中可查（chrome://settings/content/cookies目录中的localhost域名中查）， 如下：
可以看到，过期时间是60s， 60s后再次查的时候， 就没有name对应的cookie项了。
我们等cookie过期消失， 然后再来玩抓包。
好，现在没有name对应的cookie了， 我们连续两次执行：http://localhost:8080/writecookie， 服务端tcpdump抓包，两次的请求和响应依次如下：
GET /writecookie HTTP/1.1Host: localhost:8080Connection: keep-aliveCache-Control: max-age=0Upgrade-Insecure-Requests: 1User-Agent: xxxxxxAccept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8Accept-Encoding: gzip, deflate, brAccept-Language: zh-CN,zh;q=0.9
HTTP/1.1 200 OKSet-Cookie: name="Shimin Li"; Path=/; Max-Age=60Date: Sat, 15 Sep 2018 13:41:17 GMTContent-Length: 15Content-Type: text/plain; charset=utf-8
GET /writecookie HTTP/1.1Host: localhost:8080Connection: keep-aliveCache-Control: max-age=0Upgrade-Insecure-Requests: 1User-Agent: xxxxxxAccept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8Accept-Encoding: gzip, deflate, brAccept-Language: zh-CN,zh;q=0.9Cookie: name="Shimin Li"
HTTP/1.1 200 OKSet-Cookie: name="Shimin Li"; Path=/; Max-Age=60Date: Sat, 15 Sep 2018 13:41:21 GMTContent-Length: 15Content-Type: text/plain; charset=utf-8
可以看到，第一次请求时， 浏览器发出的请求中不带cookie， 因为浏览器压根就没有这项cookie， 在go服务端的回包中携带了Set-Cookie首部， 浏览器收到这个信息后，将其写入到浏览器本地， 形成cookie.
第二次请求时(因cookie的过期时间设置为了60s, 故必须在60s内发起第二次请求)， 此时, 浏览器的http请求中自动携带了cookie信息，go服务端也能收到这个信息。
由此可见， cookie不过是浏览器端的一个环境变量而已， 仅此而已。cookie值存在于浏览器所在的本地电脑中。 而所谓的服务端设置cookie, 其实是服务端给浏览器发送对应的设置cookie信息， 由浏览器来真正执行设置cookie的操作, 存于本地电脑磁盘中。
别扯其他的。