cookie方法封装及cookie缺点分析

 var CookieUtil = {
  get: function(name) {
   var cookieName = encodeURIComponent(name) + "=",
    cookieStart = document.cookie.indexOf(cookieName),
    cookieValue = null;
   if(cookieStart > -1) {
    var cookieEnd = document.cookie.indexOf(";", cookieStart);
    if(cookieEnd == -1) {
     cookieEnd = document.cookie.length;
    }
    cookieValue = decodeURIComponent(document.getCookie.substring(cookieStart + cookieName.length, cookieEnd));
   }
   return cookieValue;
  },
  set: function(name, value, expires, path, domain, secure) {
   var cookieText = encodeURIComponent(name) + "=" +
    encodeURIComponent(value);
   if(expires instanceof Date) {
    cookieText += "; expires=" + expires.toGMTString();
   }
   if(path) {
    cookieText += "; path=" + path;
   }
   if(domain) {
    cookieText += "; domain=" + domain;
   }
   if(secure) {
    cookieText += "; secure";
   }
   document.cookie = cookieText;
  },
  unset: function(name, path, domain, secure) {
   this.set(name, "", new Date(0), path, domain, secure);
  }
 };

//设置一个 cookie
CookieUtil.set("name", "wolfSoul"); 

//读取 cookie 的值
alert(CookieUtil.get("name")); // "wolfSoul"

//删除 cookie
CookieUtil.unset("name");

cookie有较高的扩展性和可用性，但也有其缺点：

首先：每个域的 cookie 总数是有限的,不过浏览器之间各有不同。如下所示

• IE6 以及更低版本限制每个域名最多 20 个 cookie。
• IE7 和之后版本每个域名最多 50 个。IE7 最初是支持每个域名最大 20 个 cookie,之后被微软的一个补丁所更新。
• Firefox 限制每个域最多 50 个 cookie。
• Opera 限制每个域最多 30 个 cookie。

当超过单个域名限制之后还要再设置 cookie,浏览器就会清除以前设置的 cookie。IE 和 Opera 会删 除最近最少使用过的(LRU,Least Recently Used)cookie,腾出空间给新设置的 cookie。Firefox 看上去 好像是随机决定要清除哪个 cookie,所以考虑 cookie 限制非常重要,以免出现不可预期的后果。

其次：要考虑安全性问题。如果cookie被人拦截了，拦截者就可以取得所有的session信息。即使加密也也没有用，而拦截者也并不需要知道cookie的意义，这会引起安全方面的问题。