JavaScript中保存隐私政策同意状态最常用方式是Cookie，因其轻量且兼容性好；设置时推荐HttpOnly=false、Secure=true、SameSite=Lax，并注意domain和secure的适配；读取时需安全解析避免误匹配；配合GDPR/CCPA应延迟加载第三方脚本并提供撤回入口。
在 JavaScript 中保存用户对隐私政策的同意状态，最常用且简单的方式是使用 Cookie。它轻量、兼容性好，适合存储这种一次性确认标识。
设置同意 Cookie
用户点击“同意”按钮后，写入一个有效期较长的 Cookie，比如 1 年。推荐使用 HttpOnly=false（前端可读写）、Secure=true（仅 HTTPS 传输）、SameSite=Lax（防 CSRF 同时不影响正常跳转）：
document.cookie = "privacy_consent=true; expires=" + new Date(Date.now() + 365 * 24 * 60 * 60 * 1000).toUTCString() + "; path=/; domain=.example.com; secure; samesite=lax";
注意：
– domain 值需根据实际域名调整（如不跨子域可省略）；
– 若网站支持 HTTP，secure 标志要移除，否则 Cookie 不会写入；
– 避免使用中文或特殊字符，值建议用简单字符串如 true、1 或 ISO 时间戳。
读取并判断是否已同意
页面加载时检查 Cookie 是否存在且值为有效同意标识：
Java项目代码review工具。分析Git变更+完整调用链路上下文，推断业务需求，进行多维度评分和分类汇总，生成完整PRD文档。包含细粒度Java代码审查清单（Null安全、异常处理、Streams、并发、equals/hashCode、资源管理、API设计、性能、MyBatis/ORM、事务边界、SQL/DD...
function getCookie(name) {
const value = `; ${document.cookie}`;
const parts = value.split(`; ${name}=`);
if (parts.length === 2) return parts.pop().split(';').shift();
}
if (getCookie('privacy_consent') !== 'true') {
showConsentBanner(); // 显示隐私提示横幅
}
这个函数安全提取指定 Cookie 值，避免子串误匹配（比如防止 privacy_consent_v2 被错误识别）。
立即学习“Java免费学习笔记（深入）”；
配合 GDPR/CCPA 的基础实践
- 首次访问未同意前，不加载第三方分析脚本（如 Google Analytics、Facebook Pixel），等同意后再动态插入
- 提供“撤回同意”入口，点击后清除 Cookie 并重置相关服务：
document.cookie = "privacy_consent=; expires=Thu, 01 Jan 1970 00:00:00 GMT; path=/;" - Cookie 名称避免通用词（如
consent），推荐带业务前缀，如myapp_privacy_consent，降低冲突风险 - 若需更高安全性（如记录具体同意时间或选项），可改用 localStorage + 后端同步，但 Cookie 对纯前端轻量场景更直接
替代方案简要对比
• localStorage：容量大、易操作，但无法随请求自动发送到服务端，且同源策略下无法被 iframe 子页面共享（而 Cookie 可设 domain 共享）；
• 服务端 Session：更可靠，但需后端配合，增加请求开销；
• IndexedDB：过度复杂，无必要。
对大多数静态站点或 SSR 应用，Cookie 是平衡兼容性、简洁性和功能需求的最佳选择。
