javascript - 通过前端或后端哪种方式创建cookie？

Question

据我所知，cookie 是使我们的 webapp 有状态的一种方式。

由于 cookie 既可以在 javascript(前端)中创建，也可以通过 http 响应(由后端)创建，那么 cookie 何时应该由前端创建以及何时由后端创建有什么原则吗？

能给出一些用户场景就好了。

Answer 1

有几个注意事项:

1. 创建的 cookie 的内容在哪里？如果它是一个 session ID，那么它可能是在服务器上创建的，因此 cookie 将在那里创建。如果它是未存储在服务器端的用户观看首选项，那么它可能已在客户端中设置，并且 cookie 将设置在那里。

2. 服务器端 cookie 可以设置额外的安全性(称为仅 http)，使它们仅对服务器可见，而不对客户端 javascript 可见，但它们仍由浏览器存储以代表特定客户端。