Cookie不是主流状态持久化方案，仅在需服务端实时读取、跨tab共享且需后端验证、或多子应用统一认证时不可替代；须用js-cookie封装并配置path、domain、sameSite、secure属性。
Cookie 在前端框架状态持久化插件中，**不是主流首选，但有特定适用场景**——它不替代 localStorage 或 pinia-persistedstate 这类方案，而是当“状态需随每次请求自动发往服务端”时，才成为不可替代的载体。
为什么选 Cookie 做状态持久化？关键看三个刚性需求
只有同时满足以下至少一项，才值得把 Cookie 当作状态存储载体：
- 服务端必须实时读取该状态：比如用户主题偏好（dark/light）、语言选择、AB测试分组标识，后端需要在 SSR 渲染或接口响应中动态适配
-
跨页面/跨 tab 共享且需服务端验证：例如登录态 token（JWT）虽常存 localStorage，但若要求每次 API 请求都带签名并由后端校验，用
HttpOnly + SecureCookie 更安全 -
微前端或多子应用统一认证上下文：多个 React/Vue 子应用共用同一域名时，用带
domain='.example.com'的 Cookie 可天然共享登录凭证，无需重复鉴权
实际集成方式：不直接操作 document.cookie
原生写法易出错（编码问题、路径冲突、无法批量读写），现代插件都依赖 js-cookie 封装：
- 安装：
npm install js-cookie - 在状态插件中注入封装逻辑，例如 Pinia 插件中：
import Cookies from 'js-cookie'<br>export const cookiePersist = ({ store }) => {<br> const theme = Cookies.get('ui.theme')<br> if (theme) store.$patch({ theme })<br> store.$subscribe((mutation, state) => {<br> Cookies.set('ui.theme', state.theme, { path: '/', sameSite: 'Lax', secure: true })<br> })<br>}
Java Maven Common
下载
Java Maven 项目审查工作流的通用输入处理。当 Java Maven 项目以 ZIP压缩包或 GitLab 仓库 URL 形式提供且需要...时使用。
立即学习“Java免费学习笔记（深入）”；
必须配置的关键属性，否则会失效或不安全
仅设 key/value 不够，以下属性缺一不可：
-
path：设为'/'才能在全站访问；若只用于/admin区域，显式设path: '/admin' -
domain：多子域（如app.example.com和api.example.com）需设domain: '.example.com'（注意开头的点） -
sameSite：推荐'Lax'（防 CSRF 且兼容大部分 GET 请求），严格场景用'Strict' -
secure：生产环境必须开启，确保只在 HTTPS 下传输
和 localStorage 方案的核心区别与取舍
对比更常见的持久化方式，明确 Cookie 的定位：
-
容量限制：单个 Cookie ≤ 4KB，总 Cookie 头大小建议 ≤ 8KB；
localStorage是 5–10MB —— 大状态（如表单草稿、复杂配置）别硬塞 Cookie -
自动携带开销：每个请求头都会带上所有匹配的 Cookie，大体积或高频请求会拖慢网络；
localStorage完全不参与网络传输 - 服务端可读性：Cookie 是唯一一种浏览器自动附在 HTTP 请求头里的客户端存储机制 —— 这是它不可替代的根本原因
