随着欧盟《通用数据保护条例》（GDPR）的出台，Cookie 再次成为焦点。该条例紧随已实施数年的“Cookie 指令”之后。Cookie 对在线业务至关重要且十分常见，本文将为您解析电子商务中 Cookie 的基础知识。
什么是 Cookie？
Cookie 是 Web 服务器发送给浏览器的小文件。与 HTML、CSS 或图像等文件不同，浏览器会在后续每次请求中将 Cookie 回传至服务器。
例如，当您加载本文时，Practical Ecommerce 的服务器会向您的浏览器发送 Cookie；若您点击菜单链接，浏览器会将这些 Cookie 发回服务器，服务器随后可能返回相同或新的 Cookie。
Cookie 对在线业务至关重要，同时也十分常见。
这种交互使 Cookie 如同服务器与浏览器的共享文件。但在实践中，通常只有 Web 服务器可编辑 Cookie，浏览器仅负责保存并回传。
Cookie 的用途
为简化说明，我们将 Cookie 的核心作用概括如下：
Web 服务器虽能统计访问次数，却无法区分“一人访问百次”与“百人各访一次”，导致难以追踪访客行为（如加购或浏览特定产品）。Cookie 则充当服务器的“记忆辅助工具”：当它捕获购物车信息并由浏览器回传时，服务器便能记住这些数据，从而支持支付页面等后续流程。
Cookie 的安全性
由于 Cookie 属于共享文件，网站管理员需谨慎处理存储其中的数据。若包含敏感信息（如价格、购物车 ID 或账户信息），存在被篡改风险。若无相应控制措施，攻击者可能修改价格或冒充管理员入侵后台。
为防范此类安全风险，许多商店会对 Cookie 进行加密，使其无法被读取或篡改。例如，加密后的 Cookie 不会显示“第679位访客、购物车含两件衬衫”等明文，而是呈现类似 bGtJUjhCOEpQVmNHWU5hbHlsZlNiNnNFcmpne 的随机字符。
部分商店仅在 Cookie 中保存加密的“会话标识符”（当前访客唯一值），而不存储其他数据，以提升安全性。
大量 Cookie
在协助商家准备 GDPR 合规时，许多人惊讶于店铺使用的 Cookie 数量。曾有小型店铺在未使用第三方分析或追踪服务的情况下，仍使用了 34 个 Cookie。
Cookie 容量有限，仅约 4,096 字节（相当于 500 个单词左右）。因此，商家需精细化管理数据。常用策略包括：
- 服务端存储：Cookie 仅保留标识符，额外数据存于服务器，以减小体积和数量。
- 多 Cookie 分工：单个域名下可使用多个 Cookie 分别承担不同功能（如购物车、登录状态、浏览记录），但这可能导致 Cookie 数量达数十个。
此外，Cookie 具有域名属性。商家可在主站（www.example.com）和邮件系统（newsletter.example.com）分别设置 Cookie。通过代码关联多域 Cookie，即可追踪跨平台访客（如从新闻通讯跳转的用户），这也是 Google Analytics 等第三方追踪系统的工作原理。
Cookie 至关重要
尽管存在 JSON Web Tokens 等现代替代方案，但因兼容性与普及度不足，Cookie 仍是 Web 技术的核心组件。若无 Cookie 或类似的会话标识机制，现有的电子商务体系将无法运转。