背景 在HTTP协议的定义中，采用了一种机制来记录客户端和服务器端交互的信息，这种机制被称为cookie，cookie规范定义了服务器和客户端交互信息的格式、生存期、使用范围、安全性。 在JavaScript中可以通过 document.cookie 来读取或设置这些信息。由于 cookie 多用在客户端和服务端之间进行通信，所以除了JavaScript以外，服务端的语言（如PHP）也可以存取 cookie。 Cookie...

服务器端的 log 将明文记下完整 url；浏览器上的访问历史也会明文记下完整 url；Referrer headers 里也忠实记下完整 url，然后在别人家的 Google Analytics 上显示。 我们经常听到的一个常见问题是：“URL 中的参数是否可以安全地传递到安全网站？”这个问题常常出现在客户看了 HttpWatch 捕获的 HTTPS 请求后，想知道还有谁可以看到这些数据。 例如，假设在一个查询中，使用...

Web 缓存大致可以分为：数据库缓存、服务器端缓存（代理服务器缓存、CDN 缓存）、浏览器缓存。 浏览器缓存也包含很多内容： HTTP 缓存、indexDB、cookie、localstorage 等等。这里我们只讨论 HTTP 缓存相关内容。 在具体了解 HTTP 缓存之前先来明确几个术语： 缓存命中率：从缓存中得到数据的请求数与所有请求数的比率。理想状态是越高越好。 过期内容：超过设置的有效时...