document.cookie不是安全机制入口而是服务端控制的出口；前端须严格匹配path/domain/secure四元组写入删除，中文需encodeuricomponent编码，httponly/samesite等属性只能由后端通过set-cookie设置。
document.cookie 不是安全机制的入口，而是受服务端控制的出口——真正决定 Cookie 安全性的，是后端设置的 Secure、HttpOnly、SameSite 和 Domain 属性；前端能做的，只是不破坏它们、不绕过它们、不误删它们。
写入 Cookie 时 path 必须显式指定，否则读不到
不写 path 时，浏览器自动设为当前页面路径（比如 /dashboard/user），结果在 /settings 页面里调用 document.cookie 就读不到这个值。这不是“没写成功”，是作用域根本不在当前路径下。
- 全站可用：写成
document.cookie = "theme=dark; path=/"; - 仅限子路径（如 API）：写成
document.cookie = "token=abc; path=/api/";（注意末尾斜杠，/api和/api/是不同路径） - React/Vue 单页应用中，路由跳转不刷新页面，JS 上下文仍停留在原路径，
path不匹配会导致“刚设完就读不到”
中文或特殊字符必须用 encodeURIComponent() 编码
document.cookie = "name=张三" 看似正常，实际会乱码或截断，因为 Cookie 值只允许 URL-safe 字符，浏览器不会自动编码，也不会在读取时自动解码。
如果你了解HTML，CSS和JavaScript，您已经拥有所需的工具开发Android应用程序。本动手本书展示了如何使用这些开源web标准设计和建造，可适应任何Android设备的应用程序 - 无需使用Java。您将学习如何创建一个在您选择的平台的Android友好的网络应用程序，然后转换与自由PhoneGap框架到一个原生的Android应用程序。了解为什么设备无关的移动应用是未来的潮流，并开始构建应用程序，提供更
- 正确写入：
document.cookie = "name=" + encodeURIComponent("张三") + "; path=/"; - 正确读取：
const value = decodeURIComponent(document.cookie.split("; ").find(row => row.startsWith("name="))?.split("=")[1] || ""); - 别用
escape()——它已被废弃，对 Unicode 处理错误；encodeURIComponent()才是标准
删除 Cookie 必须复刻原始 path/domain/secure 四元组
浏览器按 key + path + domain + secure 四元组识别 Cookie，缺一不可。漏掉 path 就只在根路径删，原 /admin/ 下的还在；domain 写成 example.com 而不是 .example.com 也会匹配失败。
- 原始写入：
document.cookie = "session=xyz; path=/admin/; domain=.example.com; Secure"; - 对应删除：
document.cookie = "session=; expires=Thu, 01 Jan 1970 00:00:00 GMT; path=/admin/; domain=.example.com; Secure"; - 本地开发用
http://localhost却加了Secure？该 Cookie 根本不会被写入（Application > Cookies 面板为空）
HttpOnly 和 SameSite=None 这些属性 JS 根本碰不到
document.cookie 只能看到非 HttpOnly 的 Cookie，且无法设置 HttpOnly 或 SameSite 属性——这些只能由服务端通过响应头 Set-Cookie 控制。前端试图“补上” SameSite=Lax 是无效的，IE 完全不支持，旧版 Safari（≤12）只认 SameSite=None 且必须搭配 Secure。
-
HttpOnly是设计来切断 JS 访问通道的，XSS 攻击者就算注入脚本也拿不到这个 Cookie -
SameSite只防 CSRF，不解决 GDPR 或国内合规问题；非必要 Cookie（如utm_source、分析 ID）必须等用户主动勾选后才可写入 - 真正卡脖子的，是路径匹配精度和用户授权时机——这两点错一个，Cookie 就要么删不掉，要么被监管认定为违规
前端入门到VUE实战笔记：立即使用
在学习笔记中，你将探索 前端 的入门与实战技巧！
