cookie 是网站保存在你本地浏览器里面的一小段文本数据，简单说就是网站用来记住你的身份和偏好的小标记，它是 HTTP 无状态协议的补充方案，因为原生网页请求本身是没有记忆的，每次打开网页网站都认不出你，cookie 就是解决这个问题，让网站可以识别用户、保持登录状态，属于前端计算机网络基础考点，浏览器、计算机二级、软考经常考这个概念。
核心作用对照表
| 功能 | 说明 |
|---|---|
| 保持登录状态 | 保存登录凭证，下次打开网站不用重复输入账号密码 |
| 保存用户偏好 | 记住语言、主题、亮度、分页设置等个性化选项 |
| 购物车记录 | 电商网站保存已经加入购物车的商品 |
| 访问统计 | 统计访问次数、来源，用于网站数据分析 |
| 会话跟踪 | 跟踪同一次访问里面的页面跳转流程 |
深度内容讲解
cookie 存储在用户本地，也就是你的电脑或者手机浏览器里面，不是存在服务器数据库，每次你访问这个网站的时候，浏览器会自动把对应的 cookie 随请求一起发送给服务器，服务器读取 cookie 之后，就知道你是谁，之前做过什么操作。
cookie 分为两大类，会话 cookie 和持久 cookie，会话 cookie 关闭浏览器之后自动删除，一般只维持本次登录；持久 cookie 带有过期时间，在有效期之内，就算关掉浏览器重新打开，数据还会保留。
它有明显限制，单个 cookie 容量很小，一般只有 4KB 左右，而且是明文存储，安全性偏弱，不能存敏感重要数据，所以现在很多网站会搭配 token，或者使用 HttpOnly 属性，禁止 JS 读取 cookie，降低 XSS 窃取风险。
注意区分，cookie 是跟着域名绑定的，A 网站的 cookie，B 网站是读不到的，跨域会受到浏览器安全策略限制。
使用与清理步骤
第一步 正常浏览网站，登录之后浏览器自动生成 cookie，不需要手动创建。
第二步 如果想要清除 cookie，可以打开浏览器设置，找到隐私与安全，选择清除浏览数据，勾选 cookie 进行删除。
第三步 删除 cookie 之后，网站登录状态会失效，需要重新登录账号。
常见易错点
误以为 cookie 是病毒，它本身只是普通文本数据，但是恶意网站的 cookie 可能用于追踪，存在隐私风险。
混淆 cookie 和 localStorage，两者都是本地存储，但是 cookie 每次请求都会自动发给服务器，localStorage 不会自动随请求发送。
以为 cookie 保存在服务器，实际是保存在用户本地浏览器。
FAQ
问题 1 cookie 是干嘛的，会不会泄露密码明文
回答 1 cookie 主要用于会话跟踪，正规网站不会直接把明文密码存在 cookie 里面，一般存放加密的会话标识，但是如果没有做安全配置，仍然存在被窃取风险。
问题 2 cookie 是干嘛的，清除 cookie 会有什么影响
回答 2 清除 cookie 之后，所有网站的登录状态、保存的偏好设置都会失效，需要重新登录账号。
问题 3 cookie 是干嘛的，它和 session 是什么关系
回答 3 cookie 一般用来保存 sessionid，服务器依靠这个 id 找到对应的 session 会话，两者经常配合使用，session 存服务器，cookie 存本地。
免责声明
本文为计算机网络基础科普，不同浏览器实现细节、安全策略会随版本更新，详细安全机制请参考浏览器官方文档。
