百度cookie的原理和使用方法

　　概述

　　Cookie 并不是它的原意“甜餅”的意思, 而是一個保存在客戶機中的簡單的文本文件, 這個文件與特定的 Web 文檔關聯(lián)在一起, 保存了該客戶機訪問這個Web 文檔時的信息, 當客戶機再次訪問這個 Web 文檔時這些信息可供該文檔使用。由于“Cookie”具有可以保存在客戶機上的神奇特性, 因此它可以幫助我們實現(xiàn)記錄用戶個人信息的功能, 而這一切都不必使用復雜的CGI等程序 。　　

　　一、百度cookie使用方法分析：

　?。?）軟件如何導入cookie?
　　導入格式：賬號--密碼--cookie，一行一個放到txt文本文檔里面，在購買賬號的時候買家會給你cookie，密碼后面非常長的一串。

　?。?）cookie是什么？如何手動獲?。?/span>
　　cookie是網(wǎng)站給你的已登陸證書，在網(wǎng)站登陸賬號后下次在打開網(wǎng)站自動登陸，不需要再次登陸，因為cookie已經(jīng)存在我們的電腦上，網(wǎng)站讀取cookie時知道你已經(jīng)登陸，軟件導入cookie原理相同，有cookie不需要手動登陸賬號。

　　二、百度cookie原理分析

　　（1）百度的cookie核心是BDUSS這個鍵，修改為別人的BDUSS就可以隨意使用別人的賬號訪問百度的各項服務，比如貼吧、知道等等。這種登陸方式不需要驗證碼校驗。

　　（2）登陸百度只要不退出，服務器端的BDUSS就不會注銷，一直可用即便是臨時性cookie，不勾選保存密碼復選框，關閉瀏覽器后cookie失效，但是服務器那面并沒注銷掉。

　?。?）不同瀏覽器維護著不同的cookie，cookie存儲的文件格式也不盡相同（IE是txt），比如chrome是存在一個名為cookie的sqlite里面，但是要用某種工具打開并且解碼查看？，chrome--settings--privacy--content settings--all cookies and site data可以看到所有瀏覽器保存的經(jīng)解析的cookies。

　　（4）BDUSS受到http-only保護，不能通過js訪問或修改，所有在console中用document.cookie不能把BDUSS打印出來，可以在F12--resources--cookies中查看。本地可以修改BDUSS的屬性，讓其變成非會話cookie，或者非http-only，這樣document.cookie就能把BDUSS打印出來

　?。?）一個瀏覽器(Chrome)同一時間只有一個cookie(BDUSS)與域(baidu.com)對應

　　以上就是關于百度cookie使用方法分析和cookie核心原理的介紹希望可以幫到您。