linuxcookie

1. Cookie的作用是什麼

作用：可以利用cookies跟蹤統計用戶訪問該網站的習慣，比如什麼時間訪問，訪問了哪些頁面，在每個網頁的停留時間等。利用這些信息，一方面是可以為用戶提供個性化的服務，另一方面，也可以作為了解所有用戶行為的工具，對於網站經營策略的改進有一定參考價值。

目前Cookies 最廣泛的是記錄用戶登錄信息，這樣下次訪問時可以不需要輸入自己的用戶名、密碼了——當然這種方便也存在用戶信息泄密的問題，尤其在多個用戶共用一台電腦時很容易出現這樣的問題。

組成

Cookie是一段不超過4KB的小型文本數據，由一個名稱（Name）、一個值（Value）和其它幾個用於控制Cookie有效期、安全性、使用范圍的可選屬性組成。其中：

(1)Name/Value：設置Cookie的名稱及相對應的值，對於認證Cookie，Value值包括Web伺服器所提供的訪問令牌。

(2)Expires屬性：設置Cookie的生存期。有兩種存儲類型的Cookie：會話性與持久性。Expires屬性預設時，為會話性Cookie，僅保存在客戶端內存中，並在用戶關閉瀏覽器時失效；持久性Cookie會保存在用戶的硬碟中，直至生存期到或用戶直接在網頁中單擊「注銷」等按鈕結束會話時才會失效。

以上內容參考：網路-cookie

2. linux伺服器， webSphere "WASPostParam" Cookie 反序列化拒絕服務，這個漏洞怎麼解決

配置nginx

#cookie_WASPostParam參數置空
if(cookie_WASPostParam != ""){set $cookie_WASPostParam "";}