首页/网络/协议速查/Cookie 请求头
HTTP 头与缓存70 条

Cookie 请求头

浏览器把作用域内所有 Cookie 以「名=值; 名2=值2」形式附加到请求上;服务器据此维持会话状态。

协议速查网络更新于 2026-10-12
名称Cookie
作用携带服务器之前 Set-Cookie 的状态
规范RFC 6265 §5.4
限制单 Cookie ≈4KB;同域 Cookie 数量有限;按路径长度排序发送

查看与手工携带

查看与手工携带
curl -si https://www.example.com/ | grep -i '^set-cookie'
curl -si https://www.example.com/me -H 'Cookie: sessionid=abc123; theme=dark'
Cookie 会自动附加到同域全部请求:大 Cookie 拖慢每个请求(无差别带宽税),敏感会话必须配 Secure + HttpOnly + SameSite。

易错点

  • 把 JWT 全塞进 Cookie 导致每请求头超限(431),且无法按路径精细控制
  • 同名 Cookie 出现在多个 Path 下时,浏览器全部发送,服务端解析到哪个取决于实现

数据来源与参考

  • RFC 6265 §5.4 Cookie 头
  • RFC 6265bis(SameSite 等现代属性)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌