ASP.NET 狀態管理：Cookie 運作原理與限制

什麼是 Cookie？

Cookie 是隨著用戶請求與頁面在 Web 伺服器與瀏覽器間傳遞的小型文字資訊。伺服器寫入 Cookie 後，瀏覽器將其儲存在用戶硬碟；後續請求同站點時，瀏覽器自動攜帶對應 Cookie 送回伺服器，實現無狀態 HTTP 的狀態保持。

典型應用場景

• 記住用戶偏好（語言、佈景主題）。
• 追蹤購物車內容。
• 免登入（記住登入狀態）。
• 防止重複投票（Boolean 標記）。

關鍵限制

最佳實踐

• 僅存少量資料或用戶 ID，詳細資料查資料庫。
• 設定 HttpOnly、Secure 屬性防範 XSS 與中間人攻擊。
• 部署 P3P 隱私權政策提升瀏覽器接受率。