Cookie
你可能会问：Cookie 在我的项目里到底管哪件事，什么时候该用？
浏览器随网站请求保存并携带的一小段数据，常用于会话、偏好和访问状态。
网站给浏览器的一张小票，下次访问时用它认出当前会话。
像展会入场证：每次进场都要出示，但上面不该写完整客户机密。
外贸独立站里，销售登录询盘后台后，用安全会话 Cookie 保持身份，并设置过期、Secure、HttpOnly 与 SameSite。先把这件事的输入、责任边界和可验证结果说清，再让 AI 或协作者继续实现。
Cookie 在项目中负责什么
- 什么时候用
- 当项目出现这类真实任务时：销售登录询盘后台后，用安全会话 Cookie 保持身份，并设置过期、Secure、HttpOnly 与 SameSite。
- 它解决什么
- 它让团队围绕“Secure、HttpOnly、SameSite 属性”形成一致做法，并能用“创建、续期、撤销与同意记录”确认结果。
- 它不负责什么
- Cookie 会随请求传播，不能把敏感正文或长期密钥直接放进去；跨站、同意与过期策略也必须说明。
- 放进真实项目
- 销售登录询盘后台后，用安全会话 Cookie 保持身份，并设置过期、Secure、HttpOnly 与 SameSite。
Cookie：名称、作用域与保存值 → Secure、HttpOnly、SameSite 属性 → 创建、续期、撤销与同意记录
销售登录询盘后台后，用安全会话 Cookie 保持身份，并设置过期、Secure、HttpOnly 与 SameSite。
- 01
把场景里的“名称、作用域与保存值”单独列出，记录真实对象、输入来源和当前状态。
- 02
围绕“Secure、HttpOnly、SameSite 属性”定义 Cookie 在本项目中的规则、负责人和异常分支。
- 03
用“创建、续期、撤销与同意记录”验收业务结果；证据不成立时回到上一环节修正，而不是用解释掩盖。
Cookie：名称、作用域与保存值 → Secure、HttpOnly、SameSite 属性 → 创建、续期、撤销与同意记录
当项目出现这类真实任务时：销售登录询盘后台后，用安全会话 Cookie 保持身份，并设置过期、Secure、HttpOnly 与 SameSite。
Cookie 要同时看见：名称、作用域与保存值、Secure、HttpOnly、SameSite 属性、创建、续期、撤销与同意记录。
外贸独立站里，销售登录询盘后台后，用安全会话 Cookie 保持身份，并设置过期、Secure、HttpOnly 与 SameSite。先把这件事的输入、责任边界和可验证结果说清，再让 AI 或协作者继续实现。
不同词条会用路线、层级、状态、对照或清单来呈现；点击每一步，检查它在真实工作中的责任位置。
Cookie 要同时看见：名称、作用域与保存值、Secure、HttpOnly、SameSite 属性、创建、续期、撤销与同意记录。
容易混淆的地方
Cookie 会随请求传播，不能把敏感正文或长期密钥直接放进去；跨站、同意与过期策略也必须说明。
在“销售登录询盘后台后，用安全会话 Cookie 保持身份，并设置过期、Secure、HttpOnly 与 SameSite”这个场景里，怎样才算真正用对 Cookie？
你可以这样告诉 AI Agent
我正在处理：销售登录询盘后台后，用安全会话 Cookie 保持身份，并设置过期、Secure、HttpOnly 与 SameSite。 请按 Cookie 的专业机制拆解“名称、作用域与保存值、Secure、HttpOnly、SameSite 属性、创建、续期、撤销与同意记录”，分别列出当前证据、待确认项、执行动作和验收方法；不要补写未提供的业务事实。
内容依据与延伸
本站用原创中文解释把专业概念映射到外贸独立站；定义和机制继续以官方资料为准，业务例子再回到 外贸独立站询盘优化实战 验证。
本站整理说明：原创整理：Vibe Hub 公开知识范围、官方技术资料与外贸独立站实践