随着互联网技术的不断发展，我们在网站上浏览信息、购物、支付等行为是司空见惯。而为了方便用户浏览网站，网站服务器会将一些数据保存在用户的浏览器上，在用户下次访问该网站时，这些数据会被提取出来供服务器使用。这种保存数据的一种机制就是cookie。那么，cookie到底存放在哪里呢？本文将会对cookie的存储位置进行探讨，并提供一些代码示例。
- Cookie的存储位置
浏览器在客户端保存cookie，因此cookie的存储位置是由具体的浏览器实现方式决定的。不同的浏览器有不同的cookie储存位置。主流的浏览器中，cookie储存的位置如下：
- Chrome：cookie信息保存在用户的计算机上的%AppData%LocalGoogleChromeUser DataDefaultCookies文件中；
- Firefox：cookie信息保存在用户的计算机上的%AppData%RoamingMozillaFirefoxProfilesXXXX.defaultcookies.sqlite中；
- Safari：cookie信息保存在用户的计算机上的~/Library/Cookies/cookies.binarycookies中；
- Edge：cookie信息保存在%AppData%LocalMicrosoftEdgeUser DataDefaultCookies中；
- Internet Explorer：cookie信息保存在C:Users用户名AppDataRoamingMicrosoftWindowsCookiesLow中，不过在Windows 10以后的系统中已经逐渐弃用。
总之，在大多数情况下，cookie信息都是保存在本地文件中，而不是在远程服务器上。
- JavaScript中的Cookie操作
下面我们将介绍在JavaScript中如何操作Cookie。一般来说，cookie的读取、添加、删除是基于document.cookie这个属性来实现的。
读取cookie值：
在JavaScript中，可以通过以下方式来读取cookie：
function getCookie(name){
var arr,reg=new RegExp("(^| )"+name+"=([^;]*)(;|$)");
if(arr=document.cookie.match(reg)){
return decodeURIComponent(arr[2]);
}else{
return null;
}
}使用正则表达式匹配要查找的cookie的名称，然后匹配到了就返回名称对应的值。需要注意的是，由于cookie值可能包含中文等非ASCII字符，因此需要解码（使用decodeURIComponent()方法）。
添加cookie：
在JavaScript中，可以通过以下方式来添加cookie：
function setCookie(name,value,duration){
var exp = new Date();
exp.setTime(exp.getTime() + duration * 24 * 60 * 60 * 1000);
document.cookie = name + "=" + encodeURIComponent(value) + ";expires=" + exp.toGMTString() + ";path=/";
}其中，name代表cookie的名称，value代表cookie的值，duration代表cookie的有效期（单位为天）。这里使用了Date对象来计算cookie的过期时间，然后将cookie信息存储在document.cookie中。
删除cookie：
在JavaScript中，可以通过以下方式来删除cookie：
function deleteCookie(name){
var exp = new Date();
exp.setTime(exp.getTime() - 1);
var cval = getCookie(name);
if(cval != null){
document.cookie = name + "=" + cval + ";expires=" + exp.toGMTString() + ";path=/";
}
}其中，name代表cookie的名称。这里将cookie的过期时间设为一个过去的时间，然后存储到document.cookie中。
- Node.js中的Cookie操作
在Node.js中，可以使用第三方库来方便地操作Cookie。这里以cookie-parser这个库为例，介绍在Node.js中如何添加、读取、删除Cookie。
安装cookie-parser：
在终端中输入以下命令来安装cookie-parser：
npm install cookie-parser
添加cookie：
在Node.js中，可以通过以下方式来添加cookie：
const cookieParser = require('cookie-parser');
app.use(cookieParser());
app.get('/setCookie',function(req,res){
res.cookie('name','value',{maxAge: 900000, httpOnly: true });
res.send('cookie added');
});其中，name代表cookie的名称，value代表cookie的值，maxAge代表cookie的有效期（单位为毫秒）。
读取cookie：
在Node.js中，可以通过以下方式来读取cookie：
app.get('/getCookie',function(req,res){
var value=req.cookies.name;
res.send('cookie value:'+value);
});其中，name代表cookie的名称。
删除cookie：
在Node.js中，可以通过以下方式来删除cookie：
app.get('/clearCookie',function(req,res){
res.clearCookie('name');
res.send('cookie cleared');
});其中，name代表cookie的名称。
- 结论
本文介绍了cookie存储位置的探讨以及JavaScript和Node.js中的Cookie操作方法。需要注意的是，cookie信息是不加密的，因此敏感数据不应该直接存储在cookie中，而是应该进行加密处理。另外，需要注意cookie的有效期，以避免过期未清除导致的安全问题。
